AMD Ryzen İşlemcilerdeki TPM Açığı Nedir

AMD Ryzen TPM açığı, bazı bilgisayarlarda güvenlik işlemlerini yöneten TPM uygulamasındaki iki teknik sorunu ifade eder. Bu makalede AMD Ryzen İşlemcilerdeki TPM Açığı hakkında bilmeniz gereken temel noktaları aktaracağız. Açıklar, TPM referans kodundaki hatalarla ilişkilidir ve uygun koşullarda kimlik doğrulama süreçleriyle şifrelenmiş bazı bilgilerin güvenliğini zayıflatabilir. Ancak bu durum, tüm Ryzen bilgisayarların otomatik olarak etkilendiği veya internet üzerinden doğrudan saldırıya açık olduğu anlamına gelmez. Risk; kullanılan ürün yazılımına, cihaz üreticisine ve saldırganın sahip olduğu erişim düzeyine göre değişir.

Hemen Bizi Arayın 0532 483 97 92

İki Açığın Kısa Özeti

Bu sorunlardan ilki, sahte bir TPM anahtarını güvenilir göstermek için kimlik bilgisi elde edilmesiyle ilişkilidir. İkincisi ise TPM’nin bazı şifre çözme işlemlerinde harcadığı süredeki farklardan yararlanan bir zamanlama saldırısıdır. Her iki senaryoda da saldırganın öncelikle cihaz üzerinde yüksek ayrıcalıklı yerel erişim elde etmesi gerekir.

AMD Ryzen İşlemcilerdeki TPM Açığı ve FTPM Nedir?

TPM, şifreleme anahtarları, cihaz kimliği ve güvenilir başlatma bilgileri gibi kritik verilerin korunmasına yardımcı olan güvenlik bileşenidir. Disk şifreleme, kimlik doğrulama ve cihazın güvenilirliğini kanıtlama süreçlerinde kullanılabilir. TPM ayrı bir donanım çipi olarak bulunabileceği gibi işlemci ve ürün yazılımı tarafından sağlanan bir çözüm şeklinde de çalışabilir.

Firmware tabanlı TPM anlamına gelen fTPM güvenlik açığı ifadesi, belirli cihazlardaki bu ürün yazılımı uygulamasının etkilenebileceğini anlatır. Bu nedenle yalnızca işlemci ailesine bakarak kesin bir sonuç çıkarmak doğru değildir; aynı işlemciyi kullanan iki bilgisayarda farklı BIOS/UEFI sürümleri ve farklı TPM uygulamaları bulunabilir.

İlk Sorun: TPM Bilgi Sızıntısı

İlk açık, TPM bilgi sızıntısı olarak tanımlanabilir. Yüksek ayrıcalıklı bir yerel saldırgan, belirli koşullarda sahte bir TPM anahtarı için sertifika yetkilisinden kimlik bilgisi elde etmeye çalışabilir. Böylece sahte anahtarı güvenilir bir TPM ile ilişkiliymiş gibi sunmak veya TPM tabanlı doğrulama süreçlerini yanıltmak mümkün hale gelebilir.

Önemli ayrım: Bu açık, uzaktan ve tek başına çalışan bir saldırı anlamına gelmez. Saldırganın cihazda yüksek ayrıcalıklı yerel erişime sahip olması ve hedef sistemin TPM tabanlı doğrulamaya güvenmesi gerekir.

İkinci Sorun: TPM Zamanlama Saldırısı

İkinci açık, TPM zamanlama saldırısı olarak açıklanabilir. Saldırgan, belirli şifre çözme işlemlerinin ne kadar sürdüğünü ölçerek TPM’nin koruduğu süreçler hakkında bilgi çıkarmaya çalışır. İşlem sürelerindeki küçük farklar yeterince gözlemlenebilirse bazı anahtarlarla korunan verilerin çözülmesi veya TPM doğrulama anahtarlarının taklit edilmesi hedeflenebilir.

Bu senaryo, bilgisayardaki bütün şifreli dosyaların otomatik olarak açığa çıkacağı anlamına gelmez. Olası etki; kullanılan anahtarlara, TPM uygulamasına, saldırı süresine ve sistemdeki yetkilere bağlıdır. Bu nedenle açıkların teknik etkisi, cihazın yapılandırması incelenmeden genelleştirilmemelidir.

Risk Düzeyi Nasıl Değerlendirilmeli?

Her iki açık için de temel risk modeli benzerdir: saldırganın önce işletim sistemi üzerinde yüksek ayrıcalıklı yerel erişim elde etmesi gerekir. Bu erişim, kötü amaçlı yazılım, ele geçirilmiş yönetici hesabı veya yetkilerin yanlış yapılandırılması sonucunda oluşabilir. Kurumsal cihazlarda uzaktan yönetim, cihaz doğrulama ve disk şifreleme altyapıları kullanılıyorsa konu daha dikkatli değerlendirilmelidir.

Sorun	Saldırı yaklaşımı	Olası sonuç
İlk açık	Sahte TPM anahtarı için kimlik bilgisi elde etme	TPM tabanlı güven ilişkisinin yanıltılması
İkinci açık	Şifre çözme sürelerindeki farkları ölçme	Bazı anahtarların veya doğrulama süreçlerinin hedef alınması

AMD Ryzen İşlemcilerdeki TPM Açığı – Hangi Cihazlar Etkilenebilir?

Etkilenme durumu yalnızca Ryzen işlemci adına göre belirlenemez. Anakart veya bilgisayar modeli, TPM’nin nasıl uygulandığı, BIOS/UEFI sürümü ve üreticinin yayımladığı düzeltmeler birlikte kontrol edilmelidir. AMD’nin güvenlik duyurusundaki ürün kapsamı, cihaz üreticisinin destek sayfasındaki model ve sürüm bilgileriyle karşılaştırılmalıdır. Bir düzeltmenin tüm üreticilerde veya tüm modellerde aynı anda yayımlanması beklenmemelidir.

Korunmak İçin Ne Yapılmalı?

İlk adım, üreticinin yayımladığı uygun BIOS güvenlik güncellemesi olup olmadığını kontrol etmektir. Güncelleme yalnızca doğru model ve sürüm için hazırlanmışsa uygulanmalı; üreticinin kurulum talimatları izlenmelidir. Güncellemeden önce disk şifreleme kurtarma anahtarı güvenli bir yerde saklanmalı ve önemli dosyaların yedeği alınmalıdır.

• Model ve sürüm: Bilgisayar modelini, BIOS/UEFI sürümünü ve TPM yapılandırmasını doğrulayın.
• Üretici duyurusu: AMD bültenini ve bilgisayar ya da anakart üreticisinin destek sayfasını birlikte inceleyin.
• Sistem güvenliği: İşletim sistemini güncel tutun, yönetici yetkilerini sınırlayın ve güvenilmeyen yazılımlardan kaçının.
• TPM işlemleri: Üretici yönlendirmesi olmadan TPM’yi temizlemeyin veya devre dışı bırakmayın; bu işlemler şifreleme anahtarlarına erişimi etkileyebilir.

Doğrulanabilir Kaynaklar

Teknik kapsam ve etkilenen ürünler için AMD’nin resmi güvenlik bülteni incelenebilir. Açıkların saldırı koşullarıyla ilgili ek değerlendirme için CERT/CC güvenlik kaydı kullanılabilir. Üreticiye özel BIOS/UEFI sürümü ve güncelleme durumu ayrıca cihazın resmi destek sayfasından doğrulanmalıdır.

AMD Ryzen İşlemcilerdeki TPM Açığı – Sonuç

AMD Ryzen sistemlerdeki bu iki TPM açığı, sahte anahtarlar için kimlik bilgisi elde edilmesi ve şifre çözme sürelerinin analiz edilmesi gibi farklı saldırı yollarına dayanır. Her iki risk de yüksek ayrıcalıklı yerel erişim gerektirdiği için doğrudan internet saldırısı olarak yorumlanmamalıdır. Yine de cihaz modeli, BIOS/UEFI sürümü ve üretici duyuruları kontrol edilmeli; uygun güncellemeler, yedekleme ve güçlü erişim yönetimi birlikte uygulanmalıdır.