AMD Ryzen Master z poważną luką, koniecznie go zaktualizuj

AMD w ostatnich dniach nieco popsuło sobie opinię w oczach użytkowników swego sprzętu. Zaledwie kilka dni temu informowaliśmy o nowych sterownikach Adrenalin 23.2.1, przeznaczonych dla kart z rodziny Radeon RX 7000 oraz Radeon RX 6000, które mogą spowodować poważne kłopoty z funkcjonowaniem komputera. Teraz pojawił się kolejny, znacznie poważniejszy problem związany z oprogramowaniem tego producenta.

Powiązane:Bottleneck Calculator - jak korzystać z kalkulatora „wąskiego gardła” w komputerze?

Firma w najnowszym biuletynie donosi o zagrożeniu dotyczącym aplikacji AMD Ryzen Master, umożliwiającej monitorowanie pracy procesora, a także pozwalającej wycisnąć z niego dodatkową moc.

Więcej informacji na ten temat dostarcza nam serwis Tom's Hardware, który donosi, że w nowej wersji tego pakietu odkryto lukę umożliwiającą hakerom całkowite przejęcie kontroli nad sprzętem ofiary. Dziura sprawia, że podczas instalacji oprogramowania brakuje weryfikacji poziomu uprawnień użytkownika. Haker z uprawnieniami niskiego poziomu może więc uzyskać dostęp administratora, co z kolei umożliwia mu zmianę ważnych plików systemowych i tym samym przejęcie pełnej kontroli nad systemem.

Stwarza to poważne zagrożenie, gdyż AMD Ryzen Master pozwala m.in. na zmianę w czasie rzeczywistym napięcia procesora oraz częstotliwości jego taktowania. AMD na razie nie ujawniło, czy najnowsza luka może zapewnić hakerom dostęp do tych funkcji. Nie można jednak tego całkowicie wykluczyć, gdyż taką możliwość dają znane od dawna ataki Hertzbleed i Plundervolt.

Groźna luka otwiera furtkę do systemu

Warto zaznaczyć, że nie jest to pierwsza tego typu luka w oprogramowaniu AMD, ponieważ w 2020 roku HP odkryło podobne zagrożenie, również umożliwiające ingerencję w uprawnienia. Niedawno producent naprawił też błąd umożliwiający zmianę taktowania zegara procesora bez zgody użytkownika, a w zeszłym miesiącu ujawnił aż 31 zupełnie nowych luk w zabezpieczeniach procesorów, obejmujących układy Ryzen oraz EPYC.

AMD Ryzen Master. Źródło: AMD.

AMD udostępniło już najnowszą wersję oprogramowania AMD Ryzen Master o numerze 2.10.1.2287, którą użytkownicy powinni jak najszybciej pobrać. Nie tylko „łata” najnowszą lukę, ale też wprowadza kilka ulepszeń, jak choćby ochrona procesora przed przegrzaniem. Użytkownik może ustawić maksymalną temperaturę roboczą, po osiągnięciu której system spowolni CPU. Dostępna jest też funkcja podniesienia napięcia poza wartość 5,2 V, co z pewnością docenią „overclockerzy”.

Czytaj więcej:Laptop stale podłączony do zasilania - czy to uszkadza baterię?

Marek Pluta

Marek Pluta

Od lat związany z serwisami internetowymi zajmującymi się tematyką gier oraz nowoczesnych technologii. Przez wiele lat współpracował m.in. z portalami Onet i Wirtualna Polska, a także innymi serwisami oraz czasopismami, gdzie zajmował się m.in. pisaniem newsów i recenzowaniem popularnych gier, jak również testowaniem najnowszych akcesoriów komputerowych. Wolne chwile lubi spędzać na rowerze, zaś podczas złej pogody rozrywkę zapewnia mu dobra książka z gatunku sci-fi. Do jego ulubionych gatunków należą strzelanki oraz produkcje MMO.