كشفت AMD للتو أنها رصدت ثغرة جديدة في برنامج Ryzen Master الخاص بها. يبدو الخطأ خطيرًا جدًا – فقد يسمح للمهاجم بالسيطرة الكاملة على جهاز الكمبيوتر الخاص بك.
إليك كل ما نعرفه عن الثغرة الأمنية والخطوات التي يتعين عليك اتخاذها لتأمين جهاز الكمبيوتر الخاص بك.
AMD Ryzen Master هو برنامج مفيد إذا كنت تستخدم معالج AMD. يتيح لك مراقبة وحدة المعالجة المركزية الخاصة بك في الوقت الفعلي بالإضافة إلى تغيير سرعات الساعة والجهد. في حين أنه سهل الاستخدام بالتأكيد ، إذا وقع في الأيدي الخطأ ، فقد تكون في مشكلة – ويبدو أن الأداة قد تعرضت لضعف شديد جدًا.
تم رصد الثغرة الأمنية بواسطة Conor McNamara وكشفت عنها AMD نفسها لاحقًا. تم تصنيف شدته في مرتبة عالية ، ووصفت AMD التأثير المحتمل بأنه “تصعيد الامتياز”.
قالت AMD: “قد يؤدي الفشل في التحقق من صحة الامتيازات أثناء تثبيت AMD Ryzen Master إلى السماح للمهاجم ذي الامتيازات المنخفضة بتعديل الملفات التي من المحتمل أن تؤدي إلى تصعيد الامتيازات وتنفيذ التعليمات البرمجية من قبل المستخدم الأقل امتيازًا”.
وفقًا لما قالته AMD ، هذا يعني أن المستخدمين الذين لديهم مستويات امتياز منخفضة يمكنهم استخدام Ryzen Master للتحكم في النظام. من غير الواضح ما إذا كان هذا ممكنًا بدون وصول المسؤول ، ومع ذلك ، يبدو أن المستخدم سيحتاج إلى أن يكون قادرًا على الوصول إلى الكمبيوتر شخصيًا لتنفيذ هجوم.
هذه إحدى نقاط الضعف التي من غير المحتمل أن تؤثر على مجموعة كبيرة من المستخدمين ، ولكن بمجرد أن يتأثر شخص ما ، فقد يكون التأثير شديدًا. مثال آخر على هذا النوع من الضعف في العام الماضي هو Hertzbleed ، والذي يعتقد أنه يؤثر على معظم أفضل المعالجات في السوق.
حتى إذا كنت تشعر أنك لست في خطر ، فمن الأفضل تحديث Ryzen Master إلى أحدث إصدار من البرنامج (2.10.1.2287). ستكون محميًا من الثغرة الأمنية وستحصل أيضًا على بعض الميزات الجديدة ، مثل القدرة على ضبط درجة حرارة قصوى لوحدة المعالجة المركزية الخاصة بك. يمكنك أيضًا ضبط جهد المعالج فوق 5.2 فولت ، ولكن لا يجب عليك القيام بذلك إلا إذا كنت خبيرًا في رفع تردد التشغيل عن وحدة المعالجة المركزية الخاصة بك.