AMD Ryzen Master hat einen Fehler, durch den jemand die volle Kontrolle über Ihren PC übernehmen kann
AMD hat gerade bekannt gegeben, dass es eine neue Schwachstelle in seiner Ryzen Master-Software entdeckt hat. Der Fehler klingt ziemlich gefährlich – er könnte es einem Angreifer möglicherweise ermöglichen, die volle Kontrolle über Ihren PC zu übernehmen.
Hier ist alles, was wir über die Schwachstelle wissen, und die Schritte, die Sie unternehmen müssen, um Ihren Computer zu sichern.
AMD Ryzen Master ist eine nützliche Software, wenn Sie einen AMD-Prozessor verwenden. Damit können Sie Ihre CPU in Echtzeit überwachen sowie die Taktraten und die Spannung ändern. Es ist zwar definitiv praktisch, aber wenn es in die falschen Hände gerät, könnten Sie in Schwierigkeiten geraten – und es scheint, dass das Tool von einer ziemlich schweren Sicherheitslücke getroffen wurde.
Die Schwachstelle wurde von Conor McNamara entdeckt und später von AMD selbst offengelegt . Der Schweregrad wurde als hoch eingestuft, und AMD beschrieb die potenziellen Auswirkungen als „Privilegieneskalation“.
„Das Versäumnis, Berechtigungen während der Installation von AMD Ryzen Master zu validieren, kann es einem Angreifer mit geringen Berechtigungen ermöglichen, Dateien zu ändern, was möglicherweise zu einer Rechteausweitung und Codeausführung durch den Benutzer mit niedrigeren Privilegien führt“, sagte AMD.
Laut AMD bedeutet dies, dass Benutzer mit niedrigen Privilegien Ryzen Master verwenden könnten, um die Kontrolle über das System zu erlangen. Es ist jedoch unklar, ob dies ohne Administratorzugriff möglich wäre, und es klingt so, als müsste der Benutzer persönlich auf den Computer zugreifen können, um einen Angriff durchzuführen.
Dies ist eine dieser Schwachstellen, die wahrscheinlich nicht viele Benutzer betreffen, aber sobald jemand betroffen ist, können die Auswirkungen schwerwiegend sein. Ein weiteres Beispiel für diese Art von Schwachstelle im letzten Jahr ist Hertzbleed , von dem angenommen wird, dass es die meisten der besten Prozessoren auf dem Markt betrifft.
Auch wenn Sie das Gefühl haben, nicht gefährdet zu sein, aktualisieren Sie Ryzen Master am besten auf die neueste Version der Software (2.10.1.2287). Sie werden vor der Sicherheitslücke geschützt und erhalten auch einige neue Funktionen, wie z. B. die Möglichkeit, eine maximale Temperatur für Ihre CPU festzulegen. Sie können die Spannung des Prozessors auch auf über 5,2 V einstellen, aber Sie sollten dies nicht tun, es sei denn, Sie sind ein Experte im Übertakten Ihrer CPU .