اكتشاف ثغرة أمنية خطيرة في معالجات AMD
تاريخ النشر: 9th, August 2024 GMT
وفقًا لتقرير صادر عن Wired، اكتشف باحثون أمنيون ثغرة أمنية في معالجات AMD استمرت لعقود من الزمن. وهي ثغرة أمنية مثيرة للاهتمام لأنها وجدت في البرامج الثابتة للشرائح الفعلية وتسمح للبرامج الضارة بإصابة ذاكرة الكمبيوتر بشكل عميق.
تم اكتشاف الخلل من قبل باحثين من شركة الأمن IOActive، الذين يطلقون على الثغرة الأمنية القائمة على AMD اسم "Sinkclose".
هذه هي الأخبار السيئة. الآن إلى بعض الأخبار الأفضل. على الرغم من كونها كارثية محتملة، فمن غير المرجح أن تؤثر هذه المشكلة على الأشخاص العاديين. وذلك لأنه من أجل الاستفادة الكاملة من الخلل، سيحتاج المتسللون بالفعل إلى الوصول العميق إلى جهاز كمبيوتر أو خادم قائم على AMD. هذا الكثير من العمل لجهاز كمبيوتر منزلي عشوائي، أوه، ولكن يمكن أن يسبب مشاكل للشركات أو الكيانات الكبيرة الأخرى.
هذا أمر مقلق بشكل خاص للحكومات وما شابه ذلك. من الناحية النظرية، يمكن أن يحفر الكود الخبيث نفسه عميقًا داخل البرامج الثابتة بحيث يكون من المستحيل تقريبًا العثور عليه. في الواقع، يقول الباحثون إن الكود من المرجح أن ينجو من إعادة تثبيت نظام التشغيل بالكامل. سيكون الخيار الأفضل لأجهزة الكمبيوتر المصابة هو تذكرة ذهاب فقط إلى كومة المهملات.
يقول كريستوف أوكوبسكي من IOActive: "تخيل قراصنة دولة قومية أو أي شخص يريد الاستمرار في نظامك. حتى إذا قمت بمسح محرك الأقراص الخاص بك، فسيظل موجودًا هناك". "سيكون غير قابل للكشف تقريبًا وغير قابل للتصحيح تقريبًا".
بمجرد التنفيذ بنجاح، سيكون لدى القراصنة وصول كامل إلى كل من نشاط المراقبة والتلاعب بالجهاز المصاب. اعترفت AMD بالمشكلة وقالت إنها "أصدرت خيارات تخفيف" لمنتجات مركز البيانات ومنتجات أجهزة الكمبيوتر Ryzen "مع تخفيفات لمنتجات AMD المضمنة قريبًا". كما نشرت الشركة قائمة كاملة بالرقائق المتأثرة.
كما أكدت AMD على مدى صعوبة الاستفادة من هذا الاستغلال. وتقارن شركة IOActive بين استخدام ثغرة Sinkclose والوصول إلى صناديق الأمانات الخاصة بالبنك بعد تجاوز أجهزة الإنذار والحراس وأبواب الخزائن وغيرها من تدابير الأمان. ومع ذلك، تقول شركة IOActive إن ثغرات النواة - ما يعادل الخطط للوصول إلى صناديق الأمانات المجازية - موجودة بسهولة في البرية. وقالت المنظمة لموقع Wired: "يوجد لدى الناس ثغرات في النواة الآن لجميع هذه الأنظمة". "إنها موجودة ومتاحة للمهاجمين".
وافقت شركة IOActive على عدم نشر أي كود لإثبات المفهوم بينما تعمل AMD على التصحيحات. وحذر الباحثون من أن السرعة هي جوهر الأمر، قائلين "إذا تم كسر الأساس، فإن أمان النظام بأكمله سوف ينكسر".
المصدر: بوابة الوفد
كلمات دلالية: تقریب ا
إقرأ أيضاً:
اكتشاف علاج طبيعي لتساقط الشعر دون الحاجة إلى الزراعة
أميرة خالد
تمكن فريق من العلماء الذين يعملون في سنغافورة وأستراليا من اكتشاف علاج طبيعي وغير مسبوق لتساقط الشعر، وهو ما يُمكن أن يؤدي إلى الاستغناء بشكل كامل عن زراعة الشعر أو البحث عن الأدوية الكيماوية التي يزعم منتجوها أنها تقوي خلايا الشعر وتحمي من تساقطه.
وبحسب التقرير الذي نشرته جريدة “ديلي ميل” البريطانية، اكتشف فريقٌ من العلماء بروتيناً يُسمى (MCL-1) ويلعب دوراً رئيسياً في نمو الشعر وحماية بصيلاته، كما تبين أنه عند تثبيط إنتاج (MCL-1) لدى الفئران، استمرّت الحيوانات في فقدان شعرها خلال التسعين يوماً التالية.
وقال التقرير إن العلماء اقتربوا بهذا الاكتشاف من علاج نهائي وفعال وطبيعي قد يُساعد الرجال على الحفاظ على شعرهم لفترة أطول، وقد يُساعد حتى في الوقاية من داء الثعلبة ، وأن إيجاد طريقة لتعزيز هذا البروتين قد يُنهي مجموعةً من حالات تساقط الشعر .
وتمر بصيلات الشعر، بعد نموها، بدوراتٍ منتظمة من الخمول والنمو، حيث يبقى حوالي 70-90% من شعر فروة الرأس في مرحلة النمو، ولكن بعض الحالات قد تُعيق هذه العملية، مما يؤدي إلى تساقط الشعر.
ويبدو أن بروتين (MCL-1) يلعب دوراً حاسماً في مرحلة النمو، ولكن، والأهم من ذلك، أنه يمكن أن يساعد في “تهدئة” الخلايا الجذعية لبصيلات الشعر عندما “تستعيد نشاطها” بعد الخمول.
وأكد العلماء إن حماية خلايا بصيلات الشعر هذه من الإجهاد والتلف تساعدها على النمو وتجدد الشعر.
ارتفاع درجات الحرارة على جميع الأنحاء اليوم مع رياح مثيرة للأتربة