الثغرة الأمنية CacheWarp تؤثر في بعض معالجات AMD EPYC

الثغرة الأمنية CacheWarp تؤثر في بعض معالجات AMD EPYC

في كل فترة تتعرض بعض وحدات المعالجات المركزية من إنتل أو AMD لثغرات أمنية خطيرة تكتشفها الشركات الأمنية التي تعمل ليل نهار على مراقبة ما يحدث.

الثغرة الأمنية cachewarp (المعروفة باسم CVE-2023-20592) التي اكتشفها باحثو جامعة غراتس للتكنولوجيا ومركز هلمهولتز لأمن المعلومات تشير إلى تأثيرها في بعض وحدات المعالجة المركزية epyc من شركة AMD.

هذه الثغرة تستهدف مباشرة الجيل الأول من معالجات epyc Naples، والجيل الثاني من معالجات epyc Rome، والجيل الثالث من معالجات epyc Milan، وطريقة استهدافها لهذه المعالجات تكمن في استغلال الثغرة الأمنية لتقنية المحاكاة الافتراضية المشفرة الآمنة (SEV) من AMD وهي تستهدف خاصة إصدارات الحالة المشفرة (ES) والترحيل المتداخل الآمن (SNP).

الهجوم مستند إلى البرمجيات التي تتلاعب بذاكرة التخزين المؤقت للجهاز الافتراضي (VM) والتي تعمل في تقنية SEV. الثغرة الأمنية cachewarp تمسح ذاكرة التخزين المؤقت لوحدة المعالجة المركزية وتسترد البيانات القديمة من ذاكرة النظام أو ذاكرة الوصول العشوائي (RAM)، وتخدع وحدة المعالجة المركزية لقبول البيانات القديمة، مما يفتح الباب أمام الانتهاكات المحتملة. يتحايل هذا الإجراء على عمليات التحقق من الصحة والسلامة التي صُممت من أجلها تقنية SEV-SNP، مما يسمح بحدوث الاختراق دون أن يُكتشف.

تعد الثغرة الأمنية cachewarp أكثر تنوعًا وخطورة؛ لأنها لا تعتمد على خصائص الآلة الافتراضية المستهدفة، بل إنها تستغل نقاط ضعف المعمارية الأساسية لتقنية AMD SEV، مما يجعلها تهديدًا واسع النطاق للأنظمة التي تعتمد على هذه التقنية.

يمكن لهجوم cachewarp تجاوز الإجراءات الأمنية القوية مثل المحاكاة الافتراضية المشفرة، مما يشكل خطرًا كبيرًا على سِرّيّة البيانات وسلامتها في بيئات الحوسبة الآمنة.

سرعة تعامل AMD مع هذه الثغرة الأمنية كان واضحًا، حيث أصدرت تحديثًا لمعالجات الجيل الثالث AMD epyc Milan مع تصحيح التعليمات البرمجية الصغيرة من خلال تحديث البرنامج الثابت، وهذا التحديث لن يكون له أي تأثير في أداء المعالجات كما كان يحدث في السابق.

أماريلس ,أمَوآج آلشَرقَيهہْ♥ معجبون بهذا

الموضوع الأصلي: الثغرة الأمنية CacheWarp تؤثر في بعض معالجات AMD EPYC || الكاتب: جولين || المصدر: مجتمع غلاك

ما نتميز به

تصميم،شروحات،دروس،فنون،دورات،شعر،خواطر،افكار،غلاك،استايلات،مسابقات

---

hgeyvm hgHlkdm CacheWarp jcev td fuq luhg[hj AMD EPYC hgHlkdm cachewarp hgeyvm epyc

سلمت الآيادي ..
وشكرآ لك على هيك معلومآت ..
-

تنخدع وحدة المعالجة المركزية لقبول البيانات القديمة
مما يفتح الباب أمام تحايل عمليات التحقق من الصحة والسلام
التي صُممت من أجلها التقنية مما يسمح بحدوث الاختراق دون أن يُكتشف
يعطبك العافيه جولين
دمتِ بخيــر ،,

لأنه معالج لابتوبي AMD شوي توترت من هذا الخبر
بس ما صادفت هالمشكلة
وإن شاء الله ما تجيني، أشوف لو فيه تحديثات للمعالج أحسن لي :ff1 (178):
يعطيكِ العافية لنقل الخبر جولين

الله يقويك ويعطيك العافية ع الطرح

~