93 694 06 16
623 34 76 41
Fa uns dies es van donar a conèixer noves vulnerabilitats en productes d'Intel, és per això que avui és el torn d'AMD i el programari “Ryzen Master”.
Com deuen saber, la companyia va llançar una actualització d'emergència per a la seva eina a causa d'una greu falla tècnica del seu programa que permetia als hackers segrestar l'ordinador de qualsevol usuari que tingués aquesta utilitat instal·lada al sistema.
L'atac estava relacionat amb els nivells de privilegi, ja que el programari permetia a un hacker tenir accés a nivells elevats de privilegis del sistema i fer qualsevol moviment al seu gust a nivell d'administrador.
La vulnerabilitat es va produir a causa d'una falla en la validació de privilegis durant la instal·lació de “Ryzen Master”, la qual cosa va permetre que els atacants amb privilegis baixos puguin modificar fitxers i potencialment conduir a una escalada de privilegis i execució de codi per part de l'usuari amb privilegis més baixos.
En aquest sentit, la manca de validació durant el procés d'instal·lació facilitava que el hacker pugui alterar qualsevol arxiu i modificar així el seu privilegi d'un nivell més baix a un de més aviat administratiu, cosa que li permetia fer l'atac de manera remota. Per tant, qualsevol versió de “Ryzen Master”, excepte la més nova (versió 2.10.1.2287), podia ser utilitzada per iniciar l'atac.
Tot i això, AMD no va deixar clar si un usuari sense accés d'administrador podrà utilitzar la utilitat d'instal·lació més antiga per facilitar un possible atac. Sabem que l'actualització de “Ryzen Master” és crucial per garantir la seguretat dels sistemes AMD i prevenir qualsevol intent d'atac per part dels ciberdelinqüents.
AMD llança Ryzen Master 2.10.1.2287 per resoldre problemes de seguretat al seu programari
AMD ha llançat una nova actualització que aplica el problema de seguretat al seu programari, i aquesta està disponible tant per a Windows 11 com per a Windows 10. Cal aclarir que no és la primera vegada que aquesta eina ha estat afectada per una vulnerabilitat, ja que el 2020 Hewlett Packard (HP) en va descobrir una altra que també permetia l'escalada de privilegis.
Ara bé, AMD Ryzen Master es va presentar el 2017 com una eina dissenyada per overclockejar cada nucli de les CPU Ryzen de forma independent, a més d'oferir la possibilitat de desactivar nuclis, manejar voltatges i realitzar overclock a la memòria.
Amb el pas dels anys, aquest programa es va anar actualitzant per afegir noves característiques i afinar l'overclocking, cosa que avui dia permet mantenir el rendiment reduint el consum energètic i les temperatures assolides.
A més d'això, AMD Ryzen Master permet veure en temps real la temperatura, voltatges i freqüències, i també ofereix la funció de realitzar overclocking automàtic, tot guardant-ho en perfils per adaptar-se a les necessitats del teu equip en moments específics. Addicionalment, també es va afegir la capacitat de realitzar overclocking a les gràfiques AMD Radeon integrades.
En definitiva, per a tots els usuaris experts, se'ls permetrà augmentar el voltatge per sobre dels 5,2v, encara que aquesta funció està limitada a CPU d'alt rendiment.
(SMC)