\n
Actualizaci\u00f3n 24\/7\/23 1:30 p. m. PT: <\/strong><\/em>AMD respondi\u00f3 con detalles clave y public\u00f3 un aviso de seguridad con las fechas previstas para los nuevos firmwares, muchos de los cuales no llegan hasta finales de a\u00f1o. Hemos agregado esa informaci\u00f3n al art\u00edculo original a continuaci\u00f3n. <\/em><\/p>\nArt\u00edculo original publicado el 24\/07\/23 a las 8:45 a. m. (hora del Pac\u00edfico):<\/strong><\/em><\/p>\n\nTavis Ormandy, investigador de Google Information Security, public\u00f3 hoy sobre una nueva vulnerabilidad que encontr\u00f3 de forma independiente en los procesadores Zen 2 de AMD. La vulnerabilidad ‘Zenbleed’ abarca toda la pila de productos Zen 2, incluidos los procesadores de centro de datos EPYC de AMD y las CPU Ryzen 3000\/4000\/5000, lo que permite el robo de informaci\u00f3n protegida de la CPU, como claves de cifrado e inicios de sesi\u00f3n de usuario. El ataque no requiere acceso f\u00edsico a la computadora o servidor e incluso puede ejecutarse a trav\u00e9s de javascript en una p\u00e1gina web.<\/p>\n
AMD no ten\u00eda un aviso listo al momento de la publicaci\u00f3n, pero la compa\u00f1\u00eda agreg\u00f3 el Bolet\u00edn AMD-SB-7008 varias horas despu\u00e9s. AMD tiene parches listos para sus procesadores EPYC 7002 ‘Rome’ ahora, pero no parchear\u00e1 sus Zen 2 Ryzen 3000, 4000 y algunos chips de la serie 5000 hasta noviembre y diciembre de este a\u00f1o. Los procesadores de AMD utilizados para alimentar la PS5, Xbox Series X y S, y Steam Deck tambi\u00e9n funcionan con chips Zen 2, pero no est\u00e1 claro si se ven afectados. Estamos siguiendo para m\u00e1s detalles. Hemos agregado detalles m\u00e1s abajo sobre los cronogramas de mitigaci\u00f3n. <\/p>\n
AMD no ha proporcionado detalles espec\u00edficos de ning\u00fan impacto en el rendimiento, pero emiti\u00f3 la siguiente declaraci\u00f3n para Hardware de Tom<\/em>: \u201cCualquier impacto en el rendimiento variar\u00e1 seg\u00fan la carga de trabajo y la configuraci\u00f3n del sistema. AMD no tiene conocimiento de ninguna explotaci\u00f3n conocida de la vulnerabilidad descrita fuera del entorno de investigaci\u00f3n\u201d.<\/p>\nLa declaraci\u00f3n de AMD implica que los parches tendr\u00e1n cierto impacto en el rendimiento, pero tendremos que realizar pruebas independientes cuando lleguen los parches para los productos Ryzen de consumo. Mientras tanto, le hemos pedido a AMD cualquier cifra aproximada que pueda compartir.<\/p>\n
La vulnerabilidad de Zenbleed est\u00e1 archivada como CVE-2023-20593 y permite la exfiltraci\u00f3n (robo) de datos a una velocidad de 30 kb por n\u00facleo, por segundo, lo que proporciona un rendimiento adecuado para robar informaci\u00f3n confidencial que fluye a trav\u00e9s del procesador. Este ataque funciona en todo el software que se ejecuta en el procesador, incluidas las m\u00e1quinas virtuales, los entornos limitados, los contenedores y los procesos. La capacidad de este ataque para leer datos en m\u00e1quinas virtuales es particularmente amenazante para los proveedores de servicios en la nube y para aquellos que usan instancias en la nube.<\/p>\n
El ataque se puede lograr a trav\u00e9s de la ejecuci\u00f3n de c\u00f3digo arbitrario sin privilegios. Ormandy ha publicado un repositorio de investigaci\u00f3n de seguridad y un c\u00f3digo para el exploit. El ataque funciona mediante la manipulaci\u00f3n de los archivos de registro para forzar un comando imprevisto, como se describe a continuaci\u00f3n:<\/p>\n
\u00abEl error funciona as\u00ed, en primer lugar, debe activar algo llamado XMM Register Merge Optimization2, seguido de un cambio de nombre de registro y un vzeroupper mal pronosticado. Todo esto tiene que suceder dentro de una ventana precisa para que funcione.<\/em><\/p>\nAhora sabemos que las operaciones b\u00e1sicas como strlen, memcpy y strcmp usar\u00e1n los registros vectoriales, \u00a1as\u00ed que podemos espiar efectivamente esas operaciones que ocurren en cualquier parte del sistema! No importa si est\u00e1n ocurriendo en otras m\u00e1quinas virtuales, sandboxes, contenedores, procesos, \u00a1lo que sea!<\/em><\/p>\nEsto funciona porque el archivo de registro es compartido por todo en el mismo n\u00facleo f\u00edsico. De hecho, dos hiperprocesos incluso comparten el mismo archivo de registro f\u00edsico\u00bb, <\/em>dice Ormandy.<\/p>\nAMD describe el exploit de manera mucho m\u00e1s simple, diciendo: \u00abBajo circunstancias microarquitect\u00f3nicas espec\u00edficas, es posible que un registro en las CPU \u00abZen 2″ no se escriba en 0 correctamente. Esto puede causar que los datos de otro proceso y\/o subproceso se almacenen en el registro YMM, lo que puede permitir que un atacante acceda potencialmente a informaci\u00f3n confidencial\u00bb.<\/p>\n
Ormandy dice que el error se puede reparar a trav\u00e9s de un enfoque de software para m\u00faltiples sistemas operativos (por ejemplo, Windows: \u00abpuede configurar el bit de pollo DE_CFG[9]\u00bb), pero esto podr\u00eda resultar en una penalizaci\u00f3n de rendimiento. Ormandy dice que es muy recomendable obtener la actualizaci\u00f3n del microc\u00f3digo, pero su publicaci\u00f3n tambi\u00e9n tiene ejemplos de mitigaciones de software para otros sistemas operativos.<\/p>\n
Aqu\u00ed hay una lista de los procesadores afectados y el cronograma para el lanzamiento de las versiones de AGESA a los OEM: <\/p>\n
\n
Desliza para desplazarte horizontalmente
<\/svg><\/div>\n\n
\n\n\nProcesador<\/td>\n Firmware Agesa<\/td>\n Disponibilidad para OEM<\/td>\n microc\u00f3digo<\/td>\n<\/tr>\n \nProcesadores AMD EPYC Rome de segunda generaci\u00f3n<\/td>\n RomaPI 1.0.0.H<\/td>\n Ahora<\/td>\n 0x0830107A<\/td>\n<\/tr>\n \nSerie Ryzen 3000 \u201cMatisse\u201d<\/td>\n ComboAM4v2PI_1.2.0.C | ComboAM4PI_1.0.0.C<\/td>\n Objetivo diciembre de 2023 para ambos<\/td>\n ?<\/td>\n<\/tr>\n \nSerie Ryzen 4000 \u00abRenoir\u00bb AM4<\/td>\n ComboAM4v2PI_1.2.0.C<\/td>\n Meta Dic 2023<\/td>\n ?<\/td>\n<\/tr>\n \nThreadripper 3000-Series \u00abCaslle Peak\u00bb<\/td>\n CastlePeakPI-SP3r3 1.0.0.A<\/td>\n Objetivo oct. 2023<\/td>\n ?<\/td>\n<\/tr>\n \nSerie Threadripper PRO 3000WX \u00abPico del castillo\u00bb<\/td>\n CastlePeakWSPI-sWRX8 1.0.0.C | ChagallWSPI-sWRX8 1.0.0.7<\/td>\n Objetivo noviembre de 2023 | Meta Dic 2023<\/td>\n ?<\/td>\n<\/tr>\n \nM\u00f3vil de la serie Ryzen 5000 \u00abLucienne\u00bb<\/td>\n C\u00e9zannePI-FP6_1.0.1.0<\/td>\n Meta Dic 2023<\/td>\n ?<\/td>\n<\/tr>\n \nM\u00f3vil de la serie Ryzen 4000 \u00abRenoir\u00bb<\/td>\n RenoirPI-FP6_1.0.0.D<\/td>\n Objetivo noviembre de 2023<\/td>\n ?<\/td>\n<\/tr>\n \nRyzen 7020 Serie \u00abMendocino\u00bb<\/td>\n MendocinoPI-FT6_1.0.0.6<\/td>\n Meta Dic 2023<\/td>\n ?<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n\nProcesadores de la serie AMD Ryzen 3000<\/li>\n Procesadores de la serie AMD Ryzen PRO 3000<\/li>\n Procesadores AMD Ryzen Threadripper serie 3000<\/li>\n Procesadores AMD Ryzen serie 4000 con gr\u00e1ficos Radeon<\/li>\n Procesadores de la serie AMD Ryzen PRO 4000<\/li>\n Procesadores AMD Ryzen serie 5000 con gr\u00e1ficos Radeon<\/li>\n Procesadores AMD Ryzen serie 7020 con gr\u00e1ficos Radeon<\/li>\n Procesadores AMD EPYC \u201cRoma\u201d<\/li>\n<\/ul>\nAGESA de AMD es una base de c\u00f3digo sobre la cual los OEM construyen revisiones de BIOS. Deber\u00e1 actualizar a un BIOS con el c\u00f3digo AGESA mencionado anteriormente, o m\u00e1s reciente, para parchear su sistema.<\/p>\n
Ormandy dice que inform\u00f3 el problema a AMD el 15 de mayo de 2023, pero a\u00fan no est\u00e1 claro si se trat\u00f3 de una divulgaci\u00f3n coordinada: AMD no parec\u00eda estar preparado para el anuncio. Ormandy tambi\u00e9n le da cr\u00e9dito a sus colegas; \u00abNo podr\u00eda haberlo encontrado sin la ayuda de mis colegas, en particular Eduardo Vela Nava y Alexandra Sandulescu. Tambi\u00e9n tuve la ayuda de Josh Eads para analizar el error\u00bb.<\/p>\n<\/div>\n
Source link-41<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Actualizaci\u00f3n 24\/7\/23 1:30 p. m. PT: AMD respondi\u00f3 con detalles clave y public\u00f3 un aviso de seguridad con las fechas previstas para los nuevos firmwares, muchos de los cuales no…<\/p>\n","protected":false},"author":1,"featured_media":743502,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[3417,6783,21393,2688,121,26046,1690,1513,8,2457,5012,1136,4224,22291,12957,22428,98566],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/743501"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=743501"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/743501\/revisions"}],"predecessor-version":[{"id":743503,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/743501\/revisions\/743503"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/743502"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=743501"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=743501"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=743501"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}