[📊정보] AMD칩셋취약점으로 암호 유출가능, 패치 사용 가능

[익명(1.237)]

www.tomshardware.com/news/amd-chipset-vulnerability-leaks-passwords' target="_blank">https://www.tomshardware.com/news/amd-chipset-vulnerability-leaks-passwords

처음엔 2000및 3000시리즈에서 결함을 발견했지만

AMD는 전체 최신 소비자 프로세서 라인업과 많은 이전 모델(아래 목록)에 걸쳐 영향을 받는 프로세서의 전체 목록으로 페이지를 업데이트했습니다.

AMD는 권한이 없는 사용자가 Windows에서 일부 유형의 메모리 페이지를 읽고 덤프할 수 있는 칩셋 취약점에 대한 세부 정보를 공개했습니다.

이 기술을 사용하면 공격자가 암호를 훔치거나 표준 KASLR 악용(Spectre 및 Meltdown) 완화(TheRecord를 통해) 우회를 포함하여

다른 유형의 공격을 활성화할 수 있습니다.

버그에 대한 소문은 보안 연구원이자 ZeroPeril의 공동 설립자인 Kyriakos Economou와 공동으로 공개한 것입니다.

그는 이 취약점을 악용하여 영향을 받는 AMD 프로세서에서 몇 GIGABYTE의 민감한 데이터를 다운로드했지만 관리자가 아닌 사용자였습니다.

AMD는 최신 칩셋 드라이버의 일부로 다운로드하거나 Windows 업데이트를 사용하여 AMD PSP 드라이버를 업데이트하여

다운로드할 수 있는 완화 조치를 준비했습니다(업데이트 방법에 대한 자세한 내용은 아래 참조).

PC를 보호할 수 있는 패치가 이미 설치되어 있는지 궁금한 경우 AMD PSP 드라이버가 버전 5.17.0.0 이상인지 확인해야 합니다.

다음을 수행합니다.

[모코나(kaoski2)]

드라이버 날짜 2021-06-11 버전 5.17이네