Уязвимость в процессорах AMD невозможно закрыть
Исследователи Берлинского технического университета выявили уязвимость процессоров AMD Zen 2 и Zen 3, которую в буквальном смысле невозможно закрыть. Под угрозой оказывается доверенный платформенный модуль (Trusted Platform Module, TPM), а взлом осуществляется при помощи атаки faulTPM, связанной с замыканием напряжения. Чтобы обеспечить его нестабильную подачу, исследователи подключились к блоку питания устройства. Подключение потребовалось также к шине управления питанием SVI2 и микросхеме BIOS
Результатами эксперимента исследователи поделились на GitHub. Процессоры Zen 2 и Zen 3 которые продемонстрировали абсолютную неспособность противостоять таким атакам, широко распространены в мире. Новое поколение чипов Zen 4 пока не получило широкого распространения.
Важный нюанс — для взлома процессора потребуется физический доступ к устройству. Причем, доступ на длительный срок. По крайней мере исследователям даже после отладки механизма взлома потребовалось как минимум несколько часов. Помимо времени наедине с компьютером желающему повторить эксперимент потребуется немало дополнительного оборудования.
После взлома исследователи получили доступ к сопроцессору безопасности PSP, а через него — к данным модуля ТРМ. На этом этапе взломщикам оказалась доступна абсолютная вся информация на устройстве.
Интересно, что TPM обязателен при установке ОС Windows 11. Его наличие в базовых требованиях увеличивает риск для владельцев устройств с процессорами AMD. Однако физический доступ вооруженного всем необходимым оборудованием злоумышленника к устройству на несколько часов по-прежнему остается маловероятным.
Теги:
похожие материалы
Вредоносная SIM-карта может взломать смартфон, роутер и даже зарядку для электромобиля
Исследователи Бирмингемского университета обнаружили новый класс атак, при котором источником угрозы становится сама SIM-карта.
Встроенная в MAX «Алиса» сама посоветовала не доверять мессенджеру
Пользователи обнаружили, что встроенная в MAX нейросеть «Алиса» при вопросах о безопасности мессенджера может рекомендовать использовать для него отдельный смартфон и ограничивать доступ приложения к контактам, геолокации, микрофону и камере.
OpenAI выпустила ИИ для поиска уязвимостей, который нашел более 400 проблем в ядре ОС
OpenAI представила специализированную модель GPT-5.
В России запустят отдельный акселератор для стартапов в сфере кибербезопасности
Фонд развития интернет-инициатив и ИБ-компания Metascan осенью 2026 года запустят акселератор для российских стартапов в области информационной безопасности.
Стало известно, как защитить разработку на скорости ИИ
10 августа 2026 года издание The Hacker News опубликовало материал о вебинаре «Истинная цена разработки на машинной скорости».
77% сотрудников хотят получать рабочие приложения и документы через единое пространство
вместе с этим меняются требования к корпоративной ИТ-инфраструктуре.
Доля коммитов с участием нейросетей на GitHub выросла в 10 раз за последний год
ИИ всё заметнее входит в разработку Open Source.
Telegram за день заблокировал более 100 тысяч каналов и групп
Суточное число удалений впервые с 5 августа снова превысило отметку в 100 тыс.
ИИ нашел 84 ранее неизвестные уязвимости в ядрах сетей 4G и 5G
Исследователи Наньянского технологического университета разработали систему iFinder, которая с помощью нескольких ИИ-агентов анализирует программное обеспечение ядра мобильных сетей и ищет ошибки, связанные с избыточным доверием между внутренними компонентами.
Северокорейские хакеры развернули собственные офлайн-нейросети для кибератак
Связанная с КНДР группировка Kimsuky начала использовать локальные ИИ-системы для развития своих кибератак.