Концепция «корня доверия» является фундаментом современной кибербезопасности, где аппаратный модуль TPM выступает гарантом целостности системы. Однако обнаружение критических уязвимостей в реализации этого механизма в процессорах AMD Ryzen ставит под вопрос надежность изоляции данных на самом глубоком уровне. Когда компрометации подвергаются ключи аттестации и механизмы шифрования, возникает риск полной потери контроля над защищенным контентом. Текущая ситуация подчеркивает хрупкость аппаратных гарантий безопасности в эпоху сверхсложных микроархитектур.
Безопасность современных вычислительных систем во многом опирается на Trusted Platform Module (TPM) — специализированный криптопроцессор, который отвечает за хранение ключей, проверку целостности загрузки и аутентификацию устройства. В семействе Ryzen от AMD эта функция часто реализована программно-аппаратным методом (fTPM), что делает её зависимой от корректности прошивки. Недавний выпуск бюллетеня безопасности AMD-SB-7064 обнажил серьезные просчеты в этой реализации, которые могли быть использованы для обхода базовых механизмов защиты.
Техническая суть проблемы сосредоточена вокруг двух уязвимостей: CVE-2026-6726 и CVE-2026-6727. Первая из них позволяет локальному злоумышленнику, уже обладающему повышенными привилегиями в системе, получить доступ к учетным данным для создания поддельного ключа TPM. Это фактически означает возможность фальсификации аттестации системы: вредоносное ПО может убедить операционную систему или внешние сервисы в том, что среда выполнения остается чистой и безопасной, хотя на деле она скомпрометирована.
Вторая проблема, CVE-2026-6727, носит более изощренный характер. Речь идет об атаке по сторонним каналам (side-channel attack), связанной с синхронизацией RSA OAEP. В криптографии такие атаки основаны на анализе времени выполнения операций или энергопотребления процессора для восстановления секретных данных. В данном случае злоумышленник может извлечь зашифрованные данные TPM или создать поддельные ключи аттестации, что ставит под удар конфиденциальность хранимых паролей и биометрических данных.
Масштаб проблемы оказался весьма значительным, так как уязвимости затрагивают практически весь современный модельный ряд компании. В зону риска попали процессоры Ryzen серий с 3000 по 9000, включая высокопроизводительные решения Threadripper и специализированные линейки Ryzen Embedded. Кроме того, под удар оказались новейшие чипы Ryzen AI (серии 300/400 и Max 300), а также мобильные платформы Z1 и Z2, используемые в портативных игровых консолях.
Решение проблемы потребовало оперативного вмешательства на уровне микрокода AGESA — базового кода инициализации процессора, который интегрируется производителями материнских плат в обновления BIOS. Процесс исправления был развернут поэтапно: для старых систем на базе Ryzen 3000 была выпущена прошивка ComboAM4PI 1.0.0.11, а для моделей 4000 и 5000 — версия ComboAM4v2PI 1.2.0.12. Владельцы современных платформ AM5 (Ryzen 7000, 8000 и 9000) получили обновления ComboAM5PI версий 1.3.0.1b и 1.2.0.3k.
Крупнейшие вендоры материнских плат, такие как Asus, Gigabyte, MSI и ASRock, начали внедрение этих патчей в свои BIOS еще в мае и июне. Например, компания Asus оперативно выпустила серию обновлений для своих премиальных плат X870-P WIFI, а MSI и ASRock последовательно закрыли бреши в моделях на чипсетах B650, X670E и A620. Таким образом, защита системы теперь полностью зависит от бдительности пользователя и своевременного обновления прошивки материнской платы, что вновь подтверждает тезис о том, что аппаратная безопасность никогда не бывает абсолютной и требует постоянного сопровождения.
Цена ускоренного развития памяти CXMT
