AMD Ryzen Master z poważną luką, koniecznie go zaktualizuj

AMD ostrzega użytkowników swego sprzętu przed poważną luką bezpieczeństwa w oprogramowaniu AMD Ryzen Master. Hakerzy mogą dzięki niej przejąć pełną kontrolę nad komputerem ofiary, więc należy jak najszybciej pobrać aktualizację.

gaming
Marek Pluta18 lutego 2023
7
Źrodło fot. AMD
i

AMD w ostatnich dniach nieco popsuło sobie opinię w oczach użytkowników swego sprzętu. Zaledwie kilka dni temu informowaliśmy o nowych sterownikach Adrenalin 23.2.1, przeznaczonych dla kart z rodziny Radeon RX 7000 oraz Radeon RX 6000, które mogą spowodować poważne kłopoty z funkcjonowaniem komputera. Teraz pojawił się kolejny, znacznie poważniejszy problem związany z oprogramowaniem tego producenta.

Firma w najnowszym biuletynie donosi o zagrożeniu dotyczącym aplikacji AMD Ryzen Master, umożliwiającej monitorowanie pracy procesora, a także pozwalającej wycisnąć z niego dodatkową moc.

Więcej informacji na ten temat dostarcza nam serwis Tom's Hardware, który donosi, że w nowej wersji tego pakietu odkryto lukę umożliwiającą hakerom całkowite przejęcie kontroli nad sprzętem ofiary. Dziura sprawia, że podczas instalacji oprogramowania brakuje weryfikacji poziomu uprawnień użytkownika. Haker z uprawnieniami niskiego poziomu może więc uzyskać dostęp administratora, co z kolei umożliwia mu zmianę ważnych plików systemowych i tym samym przejęcie pełnej kontroli nad systemem.

Stwarza to poważne zagrożenie, gdyż AMD Ryzen Master pozwala m.in. na zmianę w czasie rzeczywistym napięcia procesora oraz częstotliwości jego taktowania. AMD na razie nie ujawniło, czy najnowsza luka może zapewnić hakerom dostęp do tych funkcji. Nie można jednak tego całkowicie wykluczyć, gdyż taką możliwość dają znane od dawna ataki Hertzbleed i Plundervolt.

Groźna luka otwiera furtkę do systemu

Warto zaznaczyć, że nie jest to pierwsza tego typu luka w oprogramowaniu AMD, ponieważ w 2020 roku HP odkryło podobne zagrożenie, również umożliwiające ingerencję w uprawnienia. Niedawno producent naprawił też błąd umożliwiający zmianę taktowania zegara procesora bez zgody użytkownika, a w zeszłym miesiącu ujawnił aż 31 zupełnie nowych luk w zabezpieczeniach procesorów, obejmujących układy Ryzen oraz EPYC.

AMD Ryzen Master z poważną luką, koniecznie go zaktualizuj - ilustracja #1
AMD Ryzen Master. Źródło: AMD.

AMD udostępniło już najnowszą wersję oprogramowania AMD Ryzen Master o numerze 2.10.1.2287, którą użytkownicy powinni jak najszybciej pobrać. Nie tylko „łata” najnowszą lukę, ale też wprowadza kilka ulepszeń, jak choćby ochrona procesora przed przegrzaniem. Użytkownik może ustawić maksymalną temperaturę roboczą, po osiągnięciu której system spowolni CPU. Dostępna jest też funkcja podniesienia napięcia poza wartość 5,2 V, co z pewnością docenią „overclockerzy”.

Marek Pluta

Marek Pluta

Od lat związany z serwisami internetowymi zajmującymi się tematyką gier oraz nowoczesnych technologii. Przez wiele lat współpracował m.in. z portalami Onet i Wirtualna Polska, a także innymi serwisami oraz czasopismami, gdzie zajmował się m.in. pisaniem newsów i recenzowaniem popularnych gier, jak również testowaniem najnowszych akcesoriów komputerowych. Wolne chwile lubi spędzać na rowerze, zaś podczas złej pogody rozrywkę zapewnia mu dobra książka z gatunku sci-fi. Do jego ulubionych gatunków należą strzelanki oraz produkcje MMO.

Gemini może skanować prywatne dokumenty użytkowników Dysku Google

Gemini może skanować prywatne dokumenty użytkowników Dysku Google

Poczta i Kalendarz w Windowsie 11 powoli przechodzi do historii

Poczta i Kalendarz w Windowsie 11 powoli przechodzi do historii

W tej cenie robot sprzątający Tefal ma szansę znaleźć się na wyposażeniu domu każdego Polaka. Za niewielkie pieniądze ten wykorzystujący AI malec nie tylko odkurzy Wasze mieszkanie, ale i umyje podłogi

W tej cenie robot sprzątający Tefal ma szansę znaleźć się na wyposażeniu domu każdego Polaka. Za niewielkie pieniądze ten wykorzystujący AI malec nie tylko odkurzy Wasze mieszkanie, ale i umyje podłogi

Google i Microsoft zużywają więcej energii niż niektóre kraje, każda z firm niemal tyle co Słowacja

Google i Microsoft zużywają więcej energii niż niektóre kraje, każda z firm niemal tyle co Słowacja

Znany Youtuber ma dość, Linus wytyka AMD mylące nazewnictwo procesorów

Znany Youtuber ma dość, Linus wytyka AMD mylące nazewnictwo procesorów