AMD Zen 5 İşlemcilerde Kritik Güvenlik Açığı: Şifreleme Anahtarları Tehlikede
- 12 saat önce
- 2 dakikada okunur
AMD, yeni nesil Zen 5 mimarisine sahip işlemcilerde oldukça ciddi bir güvenlik açığı tespit ettiğini duyurdu. Donanımsal rastgele sayı üretecini (RNG) etkileyen bu kritik hata, sistemlerde kullanılan şifreleme anahtarlarının tahmin edilebilir hale gelmesine yol açabiliyor. Bu durum, veri gizliliğini tehlikeye atan önemli bir güvenlik riski anlamına geliyor.
Firma, güvenlik açığı için hem mikro kod düzeltmeleri hem de yazılım yamaları yayımlamaya başladı. AMD, tüm yamaların Ocak 2026’ya kadar tamamlanacağını açıkladı.
🧠 Açığın Teknik Detayları: RDSEED Komutu Etkileniyor
AMD-SB-7055 olarak listelenen ve CVE-2025-62626 kimliğiyle takip edilen bu açık, işlemcinin RDSEED komutunu etkiliyor. Bu komut, şifreleme uygulamalarında kilit rol üstlenen güvenli rastgele sayı üretimi için kullanılıyor.
Güvenlik açığının etkileri:
✅ Yerel saldırganlar RDSEED sonuçlarını manipüle edebilir
✅ Rastgele sayı üretimi bozulup tahmin edilebilir hale gelir
✅ Kriptografik anahtarların güvenliği riske girer
✅ Sistem hatalı değerleri “başarılı” olarak rapor edebilir
Bu da saldırganların kriptografik sistemleri hedefleyerek hassas verilere erişebilmesine kapı aralayabilir.
AMD, yalnızca 16 bit ve 32 bit RDSEED varyantlarının etkilendiğini, 64 bit formun güvenli olduğunu vurguluyor.
🛠️ Güncellemeler Başladı: Hangi İşlemciler Etkileniyor?
AMD, düzeltme sürecinin aşamalı olarak yapılacağını açıkladı.
İlk yamalar dağıtıldı:
Epyc 9005 “Turin” sunucu işlemcileri
Kasım ayında yamalar geliyor:
🖥️ Ryzen 9000 serisi
💻 Ryzen AI Max 300
🎮 Ryzen Z2
🧠 Threadripper 9000 serisi
Ocak 2026’da:
🔧 Gömülü Zen 5 çipler için güvenlik paketi OEM iş ortaklarına iletilecek
Bu program, AMD’nin açığı ciddiye aldığını ve tüm platformlarda kapsamlı bir düzeltme planı yürüttüğünü gösteriyor.
⚠️ Neden Önemli?
Modern işlemcilerde rastgele sayı üretimi, kriptografi ve güvenlik protokollerinin temelini oluşturur. Bu nedenle:
VPN bağlantıları
Şifreleme sertifikaları
Güvenli oturum açma sistemleri
Oturum anahtarları
gibi mekanizmalar direk etkilenebilir. Hata kötüye kullanılırsa veri sızıntıları ve gizlilik ihlalleri yaşanabilir.
Kısacası, Zen 5 kullanıcılarının güncellemeleri mümkün olan en kısa sürede uygulaması kritik önem taşıyor.
🧾 AMD Hızla Önlem Alıyor, Kullanıcılar Güncellemeyi Beklemeli
AMD, Zen 5 işlemcilerdeki bu güvenlik açığını kabul ederek çözüm planını devreye aldı. İlk yamalar yayınlandı ve geri kalan düzeltmelerin önümüzdeki aylarda tamamlanması planlanıyor.
Zen 5 serisi işlemcilerden herhangi birini kullanıyorsanız, sistem güncellemelerinizi takip etmeniz ve yamalar yayımlandığında hemen kurmanız öneriliyor.
Yorumlar