أعلنت شركة AMD أن الغالبية العظمى من معالجاتها تعاني من ثغرة أمنية كبيرة. تسمح هذه الأخيرة لأي متسلل بسرقة كلمة المرور، ثم الوصول إلى جميع البيانات الشخصية. لحسن الحظ، قامت الشركة بنشر التصحيح، إليك كيفية تثبيته.
بعد الخلل الذي هاجم بطاقات الرسومات قبل بضعة أيام، حان الآن دور معالجات AMD. حيث أعلنت الشركة المصنعة الخبر يوم أمس على موقعها الرسمي على الإنترنت.
تسمح الثغرة للمتسلل باستعادة كلمات مرور ضحيته، وكذلك تنزيل صفحات كاملة من البيانات الشخصية. والأسوأ من ذلك، هو العثور على معظم شرائح للعلامة التجارية في قائمة المعنيين. في هذا الصدد، صرح كيرياكوس إيكونومو، باحث الأمن السيبراني و مكتشف الثغرة بما يلي :
“أثناء الاختبار، تمكنا من استعادة عدة جيغابايت من الصفحات المادية…يمكن استخدام هذه لسرقة بيانات اعتماد مستخدم لديه امتيازات إدارية و / أو استخدامها في هجمات تمرير من نوع pass-the-hash للحصول على وصول إضافي داخل الشبكة.”
كيرياكوس إيكونومو، باحث في الأمن السيبراني
AMD تكشف عن قائمة المعالجات ذات الثغرات الأمنية
فيما يلي قائمة المعالجات المتأثرة بالخرق الأمني التي كشفت عنها AMD:
- AMD Ryzen Mobile Processor avec Radeon Graphics — الجيل الثاني
- AMD Ryzen Threadripper – الجيل الثاني
- AMD Ryzen Threadripper – الجيل الثالث
- A-series CPU avec Radeon Graphics — الجيل السادس
- A-Series Mobile Processor – الجيل السادس
- FX APU avec Radeon™ R7 Graphics — الجيل السابع
- A- Series APUs — الجيل السابع
- A-Series Mobile Processor – الجيل السابع
- E-Series Mobile Processor – الجيل السابع
- A4-Series APU avec Radeon Graphics
- A6 APU avec Radeon R5 Graphics
- A8 APU avec Radeon R6 Graphics
- A10 APU avec Radeon R6 Graphics
- 3000 Series Mobile Processors avec Radeon Graphics
- Athlon 3000 Series Mobile Processors avec Radeon Graphics
- Athlon Mobile Processors avec Radeon Graphics
- Athlon X4 Processor
- Athlon 3000 Series Mobile Processors avec Radeon Graphics
- Athlon X4 Processor
- E1-Series APU avec Radeon Graphics
- Ryzen 1000 series
- Ryzen 2000 series Desktop
- Ryzen 2000 series Mobile
- Ryzen 3000 Series Desktop
- Ryzen 3000 series Mobile Processor avec Radeon Graphics
- Ryzen 3000 series Mobile
- Ryzen 4000 Series Desktop Processor avec Radeon Graphics
- Ryzen 5000 Series Desktop
- Ryzen 5000 Series Desktop Processor avec Radeon Graphics
- AMD Ryzen 5000 Series Mobile Processors avec Radeon Graphics
- Ryzen Threadripper PRO Processor
- Ryzen Threadripper Processor
كيفية تثبيت التصحيح
إذا كان لديك أحدث جيل من معالجات سطح المكتب، RX 6000، فأنت بالتالي بمنأى عن هذا الخلل. و إذا لم يكن الأمر كذلك، عليك القيام بتثبيت آخر تحديث. وهذا، سواء كنت تستخدم جهاز كمبيوتر أو هاتفًا ذكيًا. قامت AMD بالفعل بنشر تصحيح لعدة أسابيع، تحت اسم AMD PSP driver من خلال Windows Update (برنامج تشغيل AMD PSP 5.17.0.0). إليك كيفية تثبيته:
- قم بزيارة هذا الموقع
- حدد طراز المعالج وانقر فوق إرسال
- قم بتنزيل برنامج التشغيل بالنقر فوق تنزيل
- قم بفك ضغط الملف. zip وتشغيل المثبت
- حدد مربع برنامج تشغيل AMD PSP وانقر فوق تثبيت
- بمجرد اكتمال التثبيت، أعد تشغيل الكمبيوتر
مع زيادة شعبية معالجات AMD، من المحتمل أن يصبح هذا النوع من العيوب أكثر تكرارا. هاتان الثغرتان الأخيرتان هما دليل على ذلك. لذلك ننصحك بإلقاء نظرة على التحديثات المنتظمة للمعالج وبطاقة الرسومات لديك، من أجل حماية نفسك من أي هجوم.
