что такое amd psp driver
amd psp device что это
Компания AMD постоянно старается улучшить работу своих процессоров Ryzen с помощью выпуска регулярных выпусков обновления протокола AGESA. Новая версия AGESA приносит не только поддержку материнским платам с Socket AM4 будущих процессоров AMD, но также добавляет возможность отключить встроенный Secure Processor, также известный, как «процессор для обеспечения безопасности платформы» или просто PSP, сообщает Phoronix.
AMD Secure Processor является аналогом Intel Management Engine. Этот встроенный процессор безопасности AMD был подвергнут критике, как один из возможных векторов атаки, которые невозможно обнаружить на уровне операционной системы. Процессор PSP использует технологию ARM TrustZone для хранения конфиденциальных данных, и позволяет получить удалённый доступ к системе авторизированным администраторам.
В свете недавно выявленных уязвимостей в Intel Management Engine, компания AMD, похоже, решила добавить в новую версию AGESA возможность отключения Secure Processor пользователем через BIOS. Некоторые пользователи Reddit обнаружили, что при обновлении BIOS в нём появилась настройка, позволяющая включить или отключить PSP.
Компания AMD постоянно старается улучшить работу своих процессоров Ryzen с помощью выпуска регулярных выпусков обновления протокола AGESA. Новая версия AGESA приносит не только поддержку материнским платам с Socket AM4 будущих процессоров AMD, но также добавляет возможность отключить встроенный Secure Processor, также известный, как «процессор для обеспечения безопасности платформы» или просто PSP, сообщает Phoronix.
реклама
В свете недавно выявленных уязвимостей в Intel Management Engine, компания AMD, похоже, решила добавить в новую версию AGESA возможность отключения Secure Processor пользователем через BIOS. Некоторые пользователи Reddit обнаружили, что при обновлении BIOS в нём появилась настройка, позволяющая включить или отключить PSP.
Некоторые пользователи компьютеров и ноутбуков, построенных на платформе AMD, при открытии диспетчера устройств могут обнаружить там некое устройство с названием AMD PSP 3.0 Device, требующее установки драйвера. Код у него PCIVEN_1022&DEV_1456.
Далеко не каждый знает что это за устройство и где взять для него драйвер. Об этом мы и поговорим в данной статье.
Что это такое и где взять драйвер?
Аббревиатура PSP в данном случае расшифровывается как Platform Security Processor. Это отдельный процессор для защиты программного обеспечения от компании AMD. Используется в работе антивирусов, а также защищает некоторые компоненты операционной системы от вредоносного воздействия. Является аналогом Intel Management Engine и также требует установки драйвера.
Он входит в состав комплекта драйверов для чипсета.
Вхождение драйвера к устройству AMD PSP 3.0 Device в состав пакета драйверов на чипсет
Сам драйвер нужно скачивать с официального сайта поддержки производителя материнской платы или ноутбука, определив конкретную модель. Обычно он располагается в разделе «Чипсет» (Chipset).
AMD Secure Technology (или ранее называвшуюся Platform Security Proccessor — PSP).
AMD Secure Technology (или ранее называвшуюся Platform Security Proccessor — PSP).
К омпания AMD, также встраивает в свои процессоры ( аналогичную MЕ ) систему AMD Secure Technology (раньше называвшуюся PSP ), начиная с 2013 года.
Вскоре после исправления уязвимости SA-00086, производители материнских плат для процессоров AMD стали поставлять обновления BIOS, позволяющие отключить AMD Secure Technology, эту схожую с Intel ME подсистему.
Компания AMD постоянно старается улучшить работу своих процессоров Ryzen с помощью выпуска регулярных выпусков обновления протокола AGESA. Новая версия AGESA приносит не только поддержку материнским платам с Socket AM4 будущих процессоров AMD, но также добавляет возможность отключить встроенный Secure Processor, также известный, как «процессор для обеспечения безопасности платформы» или просто PSP.
AMD Secure Processor является аналогом Intel Management Engine. Этот встроенный процессор безопасности AMD был тоже подвергнут критике, как один из возможных векторов атаки, которые невозможно обнаружить на уровне операционной системы. Процессор PSP использует технологию ARM TrustZone для хранения конфиденциальных данных, и позволяет получить удалённый доступ к системе авторизированным администраторам.
В свете недавно выявленных уязвимостей в Intel Management Engine, компания AMD, похоже, решила добавить в новую версию AGESA возможность отключения Secure Processor пользователем через BIOS. Некоторые пользователи Reddit обнаружили, что при обновлении BIOS в нём появилась настройка, позволяющая включить или отключить PSP.
С ростом количества мобильных устройств и облачных служб компьютерная среда претерпевает постоянные изменения. Растет и число угроз конфиденциальности и безопасности — они приобретают все более разнообразный и изощренный характер. Только антивирусной программы уже недостаточно для надежной защиты. Теперь необходимо надежное аппаратное решение. Встроенная система безопасности на базе технологии AMD Secure защищает непосредственно процессор. Работая совместно с обширной сетью поставщиков платформ, AMD старается обеспечить максимальной защитой всю свою продукцию.
PSP похож на Intel Management Engine для процессоров Intel. Еще в сентябре 2017 года исследователь безопасности Google Сфир Коэн сообщил об уязвимости AMD в подсистеме PSP, которая может позволить злоумышленнику получить доступ к паролям, сертификатам и другой конфиденциальной информации.
AMD объявила об обновлениях прошивки для устранения этих недостатков, их обоснованность с технической точки зрения была подтверждена независимыми экспертами по безопасности, которые рассмотрели раскрытия.
AMD так описывает технологию защиты: «Secure Processor (ранее — процессор для обеспечения безопасности платформы, PSP) является выделенным процессором с технологией ARM TrustZone, а также программной защищённой средой Trusted Execution Environment (TEE), призванной обеспечить работу доверенных приложений сторонних разработчиков. AMD Secure Processor — технология на базе аппаратных средств, которая обеспечивает безопасную загрузку с уровня BIOS до среды TEE. Доверенные приложения сторонних разработчиков могут задействовать стандартные программные интерфейсы, чтобы воспользоваться защищённой средой TEE (функции защиты TEE работают не во всех приложениях).
Новые уязвимости можно быдо разделить на четыре основные категории. Все они по сути позволяют злоумышленникам нацелиться на самый защищённый сегмент процессора, который имеет решающее значение для хранения конфиденциальной информации на устройстве. Определить вредоносный код, хранящийся в Secure Processor, почти невозможно. Зловред может располагаться там годами и не быть обнаруженным — информировали независимые эксперты по безопасности.
Некоторые пользователи компьютеров и ноутбуков, построенных на платформе AMD, при открытии диспетчера устройств могут обнаружить там некое устройство с названием AMD PSP 3.0 Device, требующее установки драйвера. Код у него PCI\VEN_1022&DEV_1456.
Далеко не каждый знает что это за устройство и где взять для него драйвер.
Аббревиатура PSP в данном случае расшифровывается как Platform Security Processor. Это отдельный процессор для защиты программного обеспечения компании AMD. Используется в работе антивирусов, а также защищает некоторые компоненты операционной системы от вредоносного воздействия. Является аналогом Intel Management Engine и также требует установки драйвера. Он входит в состав комплекта драйверов для чипсета.
Сам драйвер нужно скачивать с официального сайта поддержки производителя материнской платы или ноутбука, определив конкретную модель. Обычно он располагается в разделе «Чипсет» (Chipset).
Что такое AMD PSP и как он работает в вашем процессоре
По мере развития технологий становится все легче находить уязвимости и, следовательно, все труднее защищаться от них, особенно когда мы говорим о процессорах, «мозге» ПК. По этой причине и в попытке минимизировать риски и избежать проблем AMD создала собственную среду безопасности под названием AMD PSP или AMD Secure Technology, которая была интегрирована во все процессоры AMD и APU с 2013 года.
Что такое AMD PSP (процессор безопасности платформы)?
Как мы уже упоминали ранее, эта технология работает аналогично Intel CSE, но имеет огромное различие, а именно в случае AMD он работает на аппаратном уровне а не уровень программного обеспечения. Согласно определению AMD, «Создается безопасная среда, которая разделяет CPU / ЦЕНТРАЛЬНЫЙ ПРОЦЕССОР в два «виртуальных мира», позволяющих выполнять самые деликатные задачи на этом защищенном процессоре, в то время как остальные выполняются в «мировом» стандарте. Это помогает обеспечить безопасное хранение и обработку конфиденциальных данных и надежных приложений, а также защитить целостность и конфиденциальность ключевых ресурсов. «
Этот маленький процессор внутри процессора имеет свой собственный ROM и SRAM Память изолированы от остальных системы, чтобы избежать любого типа атаки или утечки информации, содержащейся в нем. Кроме того, согласно AMD, он имеет встроенный сопроцессор для шифрования данных в соответствии с алгоритмами всех видов (они перечислены на рисунке выше).
Это предотвращает все уязвимости?
Точно нет. Фактически, в сентябре 2017 года аналитик безопасности Google сообщил об уязвимости в самой системе AMD PSP, в результате которой злоумышленник может получить доступ к паролям, сертификатам и другой конфиденциальной системной информации с помощью собственной системы безопасности AMD. Хорошая часть заключается в том, что AMD быстро исправила эту проблему простым обновлением прошивки.
В марте 2018 года израильская охранная компания допросила архитектуру AMD Zen (используемую в процессорах Ryzen, EPYC, Ryzen Pro и Ryzen Mobile), которая утверждала, что им удалось «внедрить» вредоносное ПО в саму систему AMD. PSP, это снова было исправлено AMD через обновление прошивки.
Короче говоря, это система, которая помогает повысить безопасность и избежать уязвимостей, но она не является надежной. Хорошая часть состоит в том, что, как мы видели в двух предыдущих примерах, AMD достаточно легко решает любой тип проблемы, поскольку преимуществом является то, что эта безопасная среда работает на аппаратном уровне.
Что такое amd psp driver
Многие наши читатели уверены, что процессоры AMD гораздо более надёжны, чем их конкуренты из синего лагеря. В пример приводятся уязвимости типа Spectre и Meltdown, а также другие дыры, позволяющие взять компьютер пользователя под контроль удалённо. Мало того, многие уверены, что в ходе многочисленных заплаток старые процессоры Intel стали работать медленнее. Несмотря на всё это есть мнение, что красные не так безопасны, как кажется. Всё дело в пристальном внимании экспертного сообщества, ведь рыночная доля процессоров Ryzen гораздо меньше по сравнению с последними четырьмя поколениями Core. Стоит понимать, что со стороны известных экспертов находятся как сторонники, так и критики обеих позиций, поэтому дать ответ на столь сложную дилемму может только время.
реклама
Ну а пока AMD официально подтвердила наличие большой дыры в процессорах Ryzen начиная с первого по последнее поколение. Что любопытно, первоначально звучали заявления, что уязвимость найдена только в Ryzen 1000, но после запроса исследовательской группы, официальная позиция была изменена, а производитель отметил, что уязвимость присутствует на всем материнских платах, начиная с серии A320 и заканчивая Х570. Это значит, что в группе риска все популярные чипсеты, включая В450 и В550. Сама уязвимость позволяет злоумышленникам проникать в компьютер и получать доступ к паролям пользователя, используя механизмы, аналогичные Spectre и Meltdown.
Поскольку о наличии уязвимости было известно заранее, AMD уже подготовила заплатку, полностью устраняющую проблему. К сожалению, мы не знаем, будут ли работать ваши процессоры медленнее, ведь ни эксперты, ни сама AMD на этот счёт не даёт никаких комментариев. Одновременно с этим сообщается, что затронуты также все процессоры серии Threadrippers, которые ранее считались максимально безопасными. Важно учитывать, что данные камни гораздо чаще устанавливаются в корпоративные системы, где хранятся пароли более высокого порядка и ценности.
В ходе выпуска заплатки AMD рекомендует всем пользователям обновить драйверы. Сделать это можно на официальном сайте. Перейдите на страницу поддержки продуктов и отыщите установленный у вас чипсет материнской платы. Скачайте файлы и продолжайте установку. Важно: поставьте флажок напротив AMD PSP Driver, как на изображении выше. В зависимости от производительности вашего компьютера и ряда других факторов процесс может продлиться от нескольких минут до пяти и более. После перезагрузки системы ваш компьютер будет защищён. Любите эксперименты? Вот вам тема для статьи: протестируйте ваш процессор Ryzen до установки заплатки и после. Наши читатели скажут вам за это спасибо, а работа заслужено оплачена. Изучить список все подверженных уязвимости процессоров можно ниже.
AMD выпустила обновлённый драйвер для своих чипсетов с исправлением критических уязвимостей
Компания AMD опубликовала обновлённую версию драйвера для своих чипсетов, который получил индекс 3.08.17.735 и охватывает почти дюжину платформ. Хотя разработчики не снабдили новый драйвер подробным описанием, можно понять, что он содержит критические исправления безопасности для подсистемы Platform Security Processor, которая присутствует во всех процессорах AMD за последние восемь лет, включая новейшие Ryzen.
Изображение: Chris Szewczyk
Подсистема PSP имеет возможности, аналогичные подсистеме чипсетов Intel Management Engine, и отвечает за создание и поддержку безопасной среды. PSP и IME подвергаются критике из-за того, что AMD и Intel не раскрывают информацию об этих технологиях, ссылаясь на то, что таким образом хакерам будет сложнее использовать их слабые стороны и уязвимости, чтобы получить доступ к процессору и его подсистемам.
Хотя AMD и не раскрыла подробностей о том, какие исправления содержит упомянутый драйвер, очевидно, что его следует установить всем пользователям совместимых устройств. Предполагается, что драйвер исправляет одну или две уязвимости, которые затрагивают все процессоры Ryzen. Речь идёт об уязвимостях Speculative Code Store Bypass and Floating-Point Value Injection и Transient Execution of Non-Canonical Accesses, каждая из которых может привести к утечке данных. Стоит отметить, что в описании драйвера эти уязвимости не упоминаются, поэтому нельзя с полной уверенностью сказать, что именно они будут исправлены после установки упомянутого обновления.