Kwetsbaarheid in CPU’s van AMD onthult wachtwoorden

AMD Epyc Milan server

AMD-processors bevatten een kwetsbaarheid waarmee aanvallers gevoelige informatie kunnen stelen. Een patch is intussen beschikbaar.

Een bug in de driver voor de AMD-chipset laat hackers toe om gevoelige informatie te stelen uit het geheugen van Windows. Via de aanval kunnen criminelen wachtwoorden bemachtigen of andere aanvallen starten. De hacker hoeft daarvoor geen administrator-privileges te hebben.

Het probleem situeert zich specifiek in de driver voor de AMD Platform Security Processor. Dat is een ingewerkte chip die ironisch genoeg de beveiliging van een systeem moet opkrikken. Het probleem werd ontdekt door een beveiligingsonderzoeker die prompt AMD inlichtte. De processorspecialist introduceerde intussen een patch die het probleem verhelpt.

Updaten

De nieuwe versie van de driver verschijnt in principe via Windows Update. Je kan ook zelf naar de driverpagina van AMD gaan en daar de nieuwste chipsetdriver binnenhalen.

Volgende hardware is kwetsbaar:

  • 2nd Gen AMD Ryzen Mobile Processor with Radeon Graphics 
  • 2nd Gen AMD Ryzen Threadripper processor
  • 3rd Gen AMD Ryzen Threadripper Processors
  • 6th Generation AMD A series CPU with Radeon Graphics
  • 6th Generation AMD A-Series Mobile Processor  
  • 6th Generation AMD FX APU with Radeon R7 Graphics 
  • 7th Generation AMD A-Series APUs
  • 7th Generation AMD A-Series Mobile Processor  
  • 7th Generation AMD E-Series Mobile Processor
  • AMD A4-Series APU with Radeon Graphics 
  • AMD A6 APU with Radeon R5 Graphics
  • AMD A8 APU with Radeon R6 Graphics
  • AMD A10 APU with Radeon R6 Graphics
  • AMD 3000 Series Mobile Processors with Radeon Graphics 
  • AMD Athlon 3000 Series Mobile Processors with Radeon Graphics  
  • AMD Athlon Mobile Processors with Radeon Graphics 
  • AMD Athlon X4 Processor
  • AMD Athlon 3000 Series Mobile Processors with Radeon Graphics 
  • AMD Athlon X4 Processor
  • AMD E1-Series APU with Radeon Graphics
  • AMD Ryzen 1000 series Processor
  • AMD Ryzen 2000 series Desktop Processor
  • AMD Ryzen 2000 series Mobile Processor  
  • AMD Ryzen 3000 Series Desktop Processor
  • AMD Ryzen 3000 series Mobile Processor with  Radeon Graphics  
  • AMD Ryzen 3000 series Mobile Processor 
  • AMD Ryzen 4000 Series Desktop Processor with Radeon Graphics
  • AMD Ryzen 5000 Series Desktop Processor
  • AMD Ryzen 5000 Series Desktop Processor with Radeon Graphics 
  • AMD Ryzen 5000 Series Mobile Processors with Radeon Graphics
  • AMD Ryzen Threadripper PRO Processor
  • AMD Ryzen Threadripper Processor

Het is altijd belangrijk om recente updates zo snel mogelijk te installeren en dat geldt extra voor driver-updates. De meeste aanvallen misbruiken bugs waarvan een patch al beschikbaar is.

nieuwsbrief

Abonneer je gratis op ITdaily !
  • This field is for validation purposes and should be left unchanged.
terug naar home