Jump to content

  • Ειδήσεις

    • Ασφάλεια
      Newsbot

      Η Trezor επιβεβαιώνει διαρροή δεδομένων 13.689 πελατών από τη ShipMonk

      Newsbot

      Η Trezor επιβεβαίωσε ότι παραβίαση στα συστήματα του συνεργάτη εφοδιαστικής της, ShipMonk, εξέθεσε στοιχεία 13.689 πελατών. 11.742 πελάτες είδαν να διαρρέουν όνομα, email, τηλέφωνο και διεύθυνση αποστολής, ενώ 1.947 είχαν μερική έκθεση δεδομένων (όνομα, πόλη, email). Η εταιρεία ετοιμάζει υπηρεσία ανώνυμης παράδοσης, με έναρξη τον Σεπτέμβριο στην ΕΕ και έως το τέλος του 2026 στις ΗΠΑ. Η κατασκευάστρια πορτοφολιών κρυπτονομισμάτων Trezor επιβεβαίωσε ότι παραβίαση στα συστήματα της ShipMonk, του συνεργάτη εφοδιαστικής που αποθηκεύει και αποστέλλει τα προϊόντα της, εξέθεσε προσωπικά στοιχεία 13.689 πελατών. Σύμφωνα με την επίσημη ανακοίνωση της Trezor, 11.742 πελάτες από ΗΠΑ, Ηνωμένο Βασίλειο, Σουηδία, Κολομβία, Βραζιλία, Ιταλία και Πορτογαλία που παρήγγειλαν προϊόντα μεταξύ 10 Μαΐου και 8 Αυγούστου 2026 είδαν να διαρρέουν όνομα, email, τηλέφωνο και διεύθυνση αποστολής. Άλλοι 1.947 πελάτες είχαν μερική έκθεση δεδομένων, περιοριζόμενη σε όνομα, πόλη κατοικίας και email· η Trezor σημειώνει ότι ορισμένες από αυτές τις παραγγελίες ενδέχεται να προηγούνται της 10ης Μαΐου, αλλά η επαλήθευση του ακριβούς χρονικού διαστήματος με τη ShipMonk βρίσκεται ακόμη σε εξέλιξη.
      Σύμφωνα με το BleepingComputer, που εξέτασε τα emails ειδοποίησης παραβίασης προς τους πελάτες, η διείσδυση στα συστήματα της ShipMonk έγινε μέσω ευπάθειας στο Metabase, εργαλείο επιχειρηματικής ανάλυσης δεδομένων που χρησιμοποιούν πολλές εταιρείες για εσωτερικά dashboards. Η ίδια πηγή αναφέρει ότι το Metabase ενημέρωσε τη ShipMonk για την ευπάθεια στις 6 Αυγούστου, ενώ η ShipMonk με τη σειρά της ενημέρωσε την Trezor στις 10 Αυγούστου. Η Trezor επιβεβαίωσε το περιστατικό δημόσια στις 13 και 14 Αυγούστου. Η εταιρεία υπόκειται σε πολιτική διατήρησης δεδομένων 90 ημερών, η οποία υποχρεώνει τους συνεργάτες της να διαγράφουν ή να ανωνυμοποιούν τα στοιχεία παραγγελιών μετά το πέρας αυτού του διαστήματος, όριο που κατά την εταιρεία περιόρισε την έκταση της διαρροής.
      Η Trezor διευκρίνισε ότι τα ίδια της τα συστήματα και οι συσκευές παραμένουν ασφαλή, προειδοποίησε όμως τους πελάτες ότι ενδέχεται να δεχθούν αυξημένες προσπάθειες phishing εκμεταλλευόμενες τα διαρρεύσαντα στοιχεία. Πρόκειται, σύμφωνα με την εταιρεία, για την πρώτη φορά από την ίδρυσή της το 2013 που παραβίαση εκθέτει τηλέφωνα και διευθύνσεις αποστολής πελατών. Ως μέτρο αντιμετώπισης, η Trezor αναπτύσσει υπηρεσία «Anonymous Delivery», μέσω της οποίας οι πελάτες θα μπορούν να ολοκληρώνουν παραγγελίες με ψευδώνυμο, παραλαβή από αυτοματοποιημένο locker και ανώνυμη ή μη επώνυμη συσκευασία χωρίς λογότυπο, με στόχο έναρξη τον Σεπτέμβριο στην ΕΕ και έως το τέλος του 2026 στις ΗΠΑ. Για αγοραστές συσκευών hardware ασφαλείας, το περιστατικό δείχνει ότι η προστασία του ίδιου του υλικού δεν αρκεί όταν οι προσωπικές πληροφορίες περνούν από τρίτους παρόχους εφοδιαστικής.
      Πηγές
      Crypto wallet maker Trezor confirms 13,000 customers' details exposed in logistics breach Trezor discloses data breach affecting nearly 14,000 customers Recent customer data exposed in shipping provider incident | Trezor
      Read more...

      48

    • Hardware
      Newsbot

      MegCell Pulse: Δύο ρομπότ παίζουν κιθάρα διαβάζοντας tablature

      Newsbot

      Το MegCell Pulse είναι ένα ζεύγος ρομπότ που παίζουν ακουστική κιθάρα χρησιμοποιώντας ψηφιακό tablature ως είσοδο. Το ένα ρομπότ αναλαμβάνει το fretting και το άλλο το plucking, μιμούμενα τα δύο χέρια ενός κιθαρίστα. Η κατασκευή προσφέρεται μόνο σε μορφή DIY μέσω Kickstarter, με το ακριβότερο tier στα 100 δολάρια. Όσοι θυμούνται τα βίντεο της Animusic — εκείνες τις εντυπωσιακές computer-generated συνθέσεις όπου φανταστικά ρομπότ έπαιζαν μουσικά όργανα — θα αναγνωρίσουν αμέσως τη φιλοσοφία πίσω από το MegCell Pulse. Πρόκειται για ένα project που κατασκεύασε ο Bruce στη διάρκεια έξι χρόνων, με στόχο να αναπαράγει την κιθαριστική τεχνική όπως ακριβώς θα την εκτελούσε ένας άνθρωπος.
      Δύο ρομπότ, ένα όργανο
      Το σύστημα αποτελείται από δύο «αδέλφια» ρομπότ που εργάζονται παράλληλα επάνω σε μια ακουστική κιθάρα. Ο διαχωρισμός ρόλων είναι σαφής: το ένα αναλαμβάνει αποκλειστικά το fretting — δηλαδή το πάτημα των νημάτων στο χαρτόνι — ενώ το άλλο εκτελεί το plucking μέσω έξι ανεξάρτητων πλήκτρων (plectra), ένα για κάθε χορδή. Η είσοδος του συστήματος είναι ψηφιακό tablature, δηλαδή η ίδια σημειογραφία που χρησιμοποιεί κάθε κιθαρίστας για να μάθει ένα κομμάτι.
      Το αποτέλεσμα είναι χαρακτηριστικό: ψηφιακό σήμα εισόδου, αναλογικός ήχος εξόδου από ένα φυσικό όργανο, χωρίς σύνθεση ή simulation.
      Τεχνική δομή
      Εσωτερικά, το MegCell Pulse βασίζεται σε συνδυασμό γραναζιών, μαγνητικών ενεργοποιητών και βραχιόνων, όλα στεγασμένα σε ένα σκελετό από 3D-printed εξαρτήματα. Ο σχεδιαστής του αναγνωρίζει ανοιχτά τους περιορισμούς του: το σύστημα δεν καλύπτει ολόκληρο το fretboard και δεν μπορεί να εκτελέσει slides μεταξύ frets. Πρόκειται για έναν ρεαλιστικό συμβιβασμό που δεν αλλοιώνει ωστόσο το ουσιαστικό αποτέλεσμα για τη συντριπτική πλειονότητα των κομματιών.
      DIY-only διάθεση μέσω Kickstarter
      Το MegCell Pulse δεν πωλείται σε συναρμολογημένη μορφή. Ο Bruce έχει ανοίξει καμπάνια στο Kickstarter όπου το ακριβότερο tier — στα 100 δολάρια — παρέχει το πλήρες πακέτο ψηφιακών αρχείων: αρχεία 3D εκτύπωσης, οδηγό συναρμολόγησης, λογισμικό ελέγχου και λίστα υλικών. Ο αγοραστής εκτυπώνει, συναρμολογεί και εγκαθιστά μόνος του το σύστημα στη δική του κιθάρα.
      Η προσέγγιση αυτή ακολουθεί την κλασική λογική του maker community: διαμοιρασμός σχεδίων αντί για κατασκευή σε μαζική κλίμακα, με αποτέλεσμα χαμηλό κόστος εισόδου για όποιον έχει πρόσβαση σε 3D printer.
      Πηγές
      Hackaday – Twin Guitar-Playing Robots Will Work For Tab
      Read more...

      77

    • Hardware
      Newsbot

      Η NVIDIA φέρεται να αναπτύσσει τη Feynman GPU με TSMC A16 και οπτικές διασυνδέσεις

      Newsbot

      Σύμφωνα με δημοσιεύματα από την αλυσίδα εφοδιασμού της Ταϊβάν, η αρχιτεκτονική Feynman της NVIDIA, διάδοχος του Vera Rubin, φέρεται να βασίζεται στη διαδικασία κατασκευής TSMC A16. Οι ίδιες πηγές αναφέρουν εντατικότερη χρήση 3D στοίβασης τσιπ (TSMC SoIC), custom HBM μνήμη και οπτικές διασυνδέσεις co-packaged optics (CPO) για επικοινωνία μεταξύ επιταχυντών. Η NVIDIA δεν έχει επιβεβαιώσει καμία από τις λεπτομέρειες, ενώ το Feynman απευθύνεται αποκλειστικά σε συστήματα AI κέντρων δεδομένων, όχι σε κάρτες γραφικών καταναλωτή. Νέα δημοσιεύματα από ταϊβανέζικες πηγές της αλυσίδας εφοδιασμού περιγράφουν τις πρώτες λεπτομέρειες για το Feynman, την αρχιτεκτονική GPU που η NVIDIA φέρεται να ετοιμάζει μετά το Vera Rubin. Οι πληροφορίες δεν προέρχονται από επίσημη ανακοίνωση της εταιρείας και παραμένουν φήμη, όπως επισημαίνει και το αρχικό δημοσίευμα του Guru3D.
      Τι αναφέρουν οι φήμες
      Σύμφωνα με τις πηγές αυτές, το Feynman θα κατασκευάζεται στη διαδικασία TSMC A16, θα κάνει εντατικότερη χρήση της τεχνολογίας 3D στοίβασης τσιπ SoIC της TSMC και θα ενσωματώνει custom HBM μνήμη μαζί με οπτικές διασυνδέσεις co-packaged optics (CPO). Ανεξάρτητο δημοσίευμα του Benzinga, που κυκλοφόρησε την ίδια ημέρα, συμπίπτει σε αυτά τα σημεία, περιγράφοντας το Feynman ως σημαντική αρχιτεκτονική εξέλιξη σε σχέση με το Rubin. Παράλληλα, δηλώσεις του διευθύνοντος συμβούλου της NVIDIA Jensen Huang τον Μάρτιο του 2026 έκαναν λόγο για custom HBM, χωρίς ωστόσο να επιβεβαιώνεται ακόμη αν πρόκειται για παραλλαγή HBM4E ή για κάτι πλησιέστερο στο HBM5.
      Υπάρχει ασυμφωνία μεταξύ των πηγών ως προς τον χαρακτηρισμό της ίδιας της διαδικασίας A16. Το αρχικό δημοσίευμα το περιγράφει ως εξέλιξη «πέρα» από την τεχνολογία κλάσης 2nm της TSMC, ενώ άλλες πηγές αναφέρουν ότι το A16 είναι η ίδια η τεχνολογία κλάσης 2nm (κόμβος 1,6nm) και όχι κάτι πέρα από αυτή. Η διαφωνία δεν επηρεάζει τον πυρήνα της είδησης, αφορά όμως την ορολογία γύρω από τον κόμβο κατασκευής.
      Γιατί η 3D ολοκλήρωση έχει σημασία
      Το A16 συνδυάζει τρανζίστορ τύπου nanosheet με παροχή ισχύος από το πίσω μέρος του τσιπ (backside power delivery), τεχνικές που δίνουν στη NVIDIA επιπλέον περιθώριο βελτίωσης πυκνότητας τρανζίστορ και διανομής ισχύος, καθώς η συμβατική κλιμάκωση της κατασκευαστικής διαδικασίας γίνεται όλο και πιο δύσκολη. Το Rubin έχει ήδη οδηγήσει τη NVIDIA προς πολύπλοκα πακέτα πολλαπλών τσιπ. Αν επιβεβαιωθούν οι φήμες, το Feynman θα κάνει την κάθετη ολοκλήρωση τσιπ ακόμη πιο βασικό στοιχείο της αρχιτεκτονικής, συνδυάζοντας υπολογιστική ισχύ, μνήμη και διασυνδέσεις υψηλού ρυθμού μετάδοσης σε ένα ενιαίο πακέτο.
      Οι οπτικές διασυνδέσεις και το χρονοδιάγραμμα
      Η μετάβαση σε co-packaged optics αφορά αποκλειστικά συστήματα κλίμακας AI, όπου εκατοντάδες ή χιλιάδες επιταχυντές επικοινωνούν συνεχώς μεταξύ τους. Δεν σημαίνει ότι μελλοντικές κάρτες γραφικών GeForce θα αποκτήσουν οπτικές θύρες. Σύμφωνα με ανεξάρτητο δημοσίευμα, η NVIDIA φαίνεται να επιταχύνει την υιοθέτηση CPO, με το Feynman να τοποθετείται γύρω στο 2028, αντί για προηγούμενες εκτιμήσεις που έβλεπαν εμπορική διάθεση της τεχνολογίας γύρω στο 2033. Το χρονικό αυτό άλμα, αν επιβεβαιωθεί, θα σήμαινε ότι η NVIDIA προωθεί την τεχνολογία περίπου πέντε χρόνια νωρίτερα από τις αρχικές προσδοκίες της βιομηχανίας.
      Τι σημαίνει για τους καταναλωτές
      Για την αγορά gaming, το Feynman παραμένει απόμακρο. Πρώτα έρχεται η γενιά Vera Rubin, πράγμα που σημαίνει ότι τυχόν καταναλωτικά προϊόντα βασισμένα σε τεχνολογία τύπου Feynman θα απέχουν αρκετούς κύκλους προϊόντων. Το βασικό στοιχείο της είδησης είναι η κατεύθυνση της αρχιτεκτονικής: η NVIDIA φαίνεται να απομακρύνεται από τα συμβατικά, επίπεδα chiplet προς κάθετα ολοκληρωμένη υπολογιστική ισχύ, μνήμη και διασυνδέσεις υψηλού ρυθμαπόδοσης. Καμία από τις προδιαγραφές αυτές δεν έχει επιβεβαιωθεί επίσημα από τη NVIDIA, και όλες οι πληροφορίες παραμένουν σε επίπεδο φήμης από την αλυσίδα εφοδιασμού.
      Πηγές
      NVIDIA Feynman GPU Rumored to Use TSMC A16, 3D Chiplets, Custom HBM and Co-Packaged Optics Nvidia's Next-Gen Feynman AI Platform Is Ramping Up, Forcing TSMC to Race Ahead: Report - NVIDIA (NASDAQ: - Benzinga NVIDIA’s Feynman GPUs may bring co packaged optics years earlier than expected
      Read more...

      317

    • Hardware
      Newsbot

      Η Samsung εξετάζει διαδικασία 2 nm για base dies της HBM, σύμφωνα με δημοσίευμα του ZDNet

      Newsbot

      Η Samsung εξετάζει, σύμφωνα με δημοσίευμα του ZDNet, να αξιοποιήσει μια γραμμή παραγωγής στο υπό κατασκευή ερευνητικό της κέντρο στο Γκιχέουν της Νότιας Κορέας για την κατασκευή βασικών chips (base dies) μνημών HBM με διαδικασία 2nm. Η γραμμή αναφέρεται ως NRD-K Line 2, ενώ η εγκατάσταση αναμένεται να ανοίξει περίπου σε δύο χρόνια και τα σχέδια παραμένουν ανοιχτά σε αλλαγές. Το δημοσίευμα αναφέρει διαδικασία 2nm για base dies HBM, ενώ η Samsung έχει ανακοινώσει διαδικασία 4nm για τις μνήμες HBM4. Σύμφωνα με δημοσίευμα του ZDNet, η Samsung εξετάζει το ενδεχόμενο να αξιοποιήσει μια γραμμή παραγωγής στο υπό κατασκευή ερευνητικό της κέντρο στη βιομηχανική περιοχή του Γκιχέουν, ώστε να κατασκευάζει βασικά chips (base dies) για τις μνήμες HBM με διαδικασία 2nm. Το δημοσίευμα βασίζεται σε πηγές του κλάδου και σημειώνει ότι τα σχέδια ενδέχεται να αναθεωρηθούν.
      Η γραμμή NRD-K Line 2 και το χρονοδιάγραμμα
      Η γραμμή που αναφέρεται στο δημοσίευμα ονομάζεται NRD-K Line 2. Η εγκατάσταση αναμένεται να ανοίξει περίπου σε δύο χρόνια, σύμφωνα με το δημοσίευμα, και τα σχέδια παραμένουν υποκείμενα σε αναθεώρηση λόγω του χρονικού ορίζοντα. Τα base dies ενδέχεται να προορίζονται για τα AI chips της NVIDIA, σύμφωνα με την ίδια αναφορά.
      4nm για HBM4 και 2nm για base dies HBM
      Το ρεπορτάζ του wccftech αναφέρει ότι η Samsung εξετάζει τη χρήση διαδικασίας 2nm για base dies HBM, ενώ νωρίτερα η εταιρεία είχε ανακοινώσει ότι θα χρησιμοποιήσει διαδικασία 4nm για τις μνήμες HBM4. Πρόκειται για δύο διαδικασίες που αναφέρονται στο πλαίσιο του χάρτη πορείας της Samsung για τις μνήμες HBM.
      Γιατί έχει σημασία για την αγορά AI chips
      Η μετάβαση των base dies σε πιο προχωρημένους κόμβους κατασκευής ξεκίνησε με τις μνήμες HBM3 και HBM3E, όταν οι κατασκευαστές πέρασαν σε λογικές διαδικασίες της τάξης των 20 έως 12 νανομέτρων, καθώς αυξήθηκαν οι ρυθμοί δεδομένων και οι ταχύτητες των ακροδεκτών. Με την HBM4, foundries όπως η TSMC και η Samsung Foundry ανέλαβαν την κατασκευή του base die. Η SK hynix συνεργάζεται με την TSMC για τα δικά της chips HBM, ενώ και η Micron έχει συνεργαστεί με την TSMC για τις μνήμες HBM4.
      Πηγές
      Wccftech: Samsung May Push HBM Base Dies to Cutting-Edge 2nm, Extending Its Own 4nm HBM4 Roadmap
      Read more...

      154

    • Δελτία Τύπου
      astrolabos

      Πράσινο φως από τον FDA για τη λειτουργία Ακουστικού Βαρηκοΐας στα Samsung Galaxy Buds

      astrolabos

      Η Samsung Electronics Co., Ltd. ανακοίνωσε ότι η λειτουργία Ακουστικού Βαρηκοΐας (Hearing Aid) των Galaxy Buds έλαβε έγκριση από τον Οργανισμό Τροφίμων και Φαρμάκων των ΗΠΑ (FDA). Η συγκεκριμένη λειτουργία επιτρέπει στα συμβατά Galaxy Buds[1] να χρησιμοποιούνται ως μη συνταγογραφούμενα (OTC) ακουστικά βαρηκοΐας[2], προσφέροντας στους χρήστες 18 ετών και άνω μια πρακτική λύση για την αντιμετώπιση της ήπιας έως μέτριας απώλειας ακοής —η οποία συχνά γίνεται αντιληπτή από τη δυσκολία παρακολούθησης συζητήσεων σε θορυβώδη περιβάλλοντα— χωρίς να απαιτείται ιατρική συνταγή ή επίσκεψη σε ειδικό. Επιπλέον, οι χρήστες μπορούν να αξιολογήσουν την ακοή τους μέσω της λειτουργίας Ελέγχου Ακοής (Hearing Test) των Galaxy Buds, η οποία είναι εγγεγραμμένη ως Λογισμικό Ιατροτεχνολογικού Προϊόντος (Software as a Medical Device - SaMD) και παρέχει αποτελέσματα ιατρικής ακρίβειας.
      «Η υγεία της ακοής αποτελεί ζωτικό στοιχείο της συνολικής μας ευεξίας και επηρεάζει βαθιά τον τρόπο με τον οποίο επικοινωνούμε, συνδεόμαστε με τα αγαπημένα μας πρόσωπα και αλληλεπιδρούμε με τον κόσμο», δήλωσε ο Hon Pak, Αντιπρόεδρος και Επικεφαλής της ομάδας Digital Health για το τμήμα Mobile eXperience (MX) της Samsung Electronics. «Με την πρόσφατη έγκριση από τον FDA, διευρύνουμε την πρόσβαση στην υποστήριξη της ακοής και κάνουμε την προληπτική φροντίδα πιο εύκολη από ποτέ, ενσωματώνοντας τις λειτουργίες Hearing Test και Hearing Aid απευθείας στα Galaxy Buds».
      Η απώλεια ακοής είναι ένα εξαιρετικά συχνό φαινόμενο, ωστόσο παραμένει μία από τις πιο παραμελημένες παθήσεις παγκοσμίως. Ο Παγκόσμιος Οργανισμός Υγείας (ΠΟΥ) εκτιμά ότι σε παγκόσμιο επίπεδο, περισσότεροι από 1,5 δισεκατομμύριο άνθρωποι βιώνουν κάποιου βαθμού απώλεια ακοής — ένας αριθμός που αναμένεται να φτάσει τα 2,5 δισεκατομμύρια έως το 2050. Παρόλα αυτά, πολλοί άνθρωποι που θα μπορούσαν να επωφεληθούν από τα ακουστικά βαρηκοΐας δεν τα χρησιμοποιούν, εξαιτίας του υψηλού κόστους, του κοινωνικού στίγματος ή της περιορισμένης πρόσβασης σε εξειδικευμένη φροντίδα.
      Η Samsung δεσμεύεται στην εξέλιξη των τεχνολογιών υποστήριξης της ακοής για τους καταναλωτές ήδη από το 2020. Εκείνη τη χρονιά, η εταιρεία εισήγαγε τη λειτουργία Προϊόντος Προσωπικής Ενίσχυσης Ήχου (Personal Sound Amplification Product - PSAP) στα Galaxy Buds+.
      Η λειτουργία PSAP εγκρίθηκε κλινικά το 2021 ως μια αποτελεσματική λύση υποστήριξης για την καθημερινή επικοινωνία όσων αντιμετωπίζουν απώλεια ακοής, θέτοντας τα θεμέλια για τη σημερινή λειτουργία του Ακουστικού Βαρηκοΐας. Για την ανάπτυξη αυτής της νέας, μη συνταγογραφούμενης (OTC) λύσης, η Samsung συνεργάστηκε στενά με τα National Acoustic Laboratories (NAL) και το Ιατρικό Κέντρο της Samsung (Samsung Medical Center - SMC). Η τεχνολογία που προέκυψε υποστηρίζεται από ισχυρές κλινικές μελέτες επικύρωσης, οι οποίες διεξήχθησαν στο Ιατρικό Κέντρο του Πανεπιστημίου Vanderbilt, στο Πολιτειακό Πανεπιστήμιο του San Jose και στο Πανεπιστήμιο του Μέμφις.

      Παράδειγμα αποτελέσματος Ελέγχου Ακοή

      Οθόνη ρυθμίσεων λειτουργίας Ακουστικού Βαρηκοΐας
       
      Η ολιστική εμπειρία της Samsung για την υγεία της ακοής επικεντρώνεται σε δύο βασικές λειτουργίες που είναι ενσωματωμένες απευθείας στα Galaxy Buds, χωρίς να απαιτείται η λήψη ξεχωριστής εφαρμογής[3]. Μεταβαίνοντας στο μενού των Galaxy Buds μέσω των Ρυθμίσεων, οι χρήστες μπορούν να πραγματοποιήσουν έναν αυτοδιαχειριζόμενο Έλεγχο Ακοής (Hearing Test) σε μόλις πέντε λεπτά. Αξιοποιώντας ακοομετρία καθαρού τόνου κλινικού επιπέδου, το λογισμικό ελέγχει κάθε αυτί ξεχωριστά για να εντοπίσει τα συγκεκριμένα ελλείμματα ακοής του χρήστη. Στη συνέχεια, δημιουργεί ένα ακοόγραμμα με ακρίβεια συγκρίσιμη με την αξιολόγηση ενός επαγγελματία ωτορινολαρυγγολόγου. Τα αποτελέσματα κατηγοριοποιούν την ακοή του χρήστη ως φυσιολογική ή την κατατάσσουν σε ένα από τα τέσσερα στάδια απώλειας ακοής: ήπια, μέτρια, σοβαρή ή πολύ σοβαρή.
      Βάσει αυτών των αποτελεσμάτων, η λειτουργία Ακουστικού Βαρηκοΐας (Hearing Aid) ενισχύει τους ήχους που οι χρήστες δυσκολεύονται να ακούσουν —όπως οι υψηλές συχνότητες, οι ψίθυροι στο περιβάλλον και οι μακρινές φωνές— δημιουργώντας ένα εξατομικευμένο ακουστικό προφίλ για τον κάθε χρήστη. Επιπλέον, η λειτουργία Hearing Aid υποστηρίζει πρόσθετα προηγμένα χαρακτηριστικά που συνήθως συναντώνται σε premium ακουστικά βαρηκοΐας, όπως η εξάλειψη θορύβου (noise elimination) και η τεχνολογία beamforming, τα οποία βοηθούν στην εστίαση των ήχων που προέρχονται από την κατεύθυνση του χρήστη (εμπρός) και στην καταστολή του θορύβου στο φόντο.
      Τα Galaxy Buds χρησιμοποιούν το πρότυπο NAL-NL2, το οποίο αναγνωρίζεται παγκοσμίως ως η κλινική φόρμουλα αναφοράς για τη ρύθμιση συνταγογραφούμενων ακουστικών βαρηκοΐας. Αυτή η προηγμένη προσέγγιση διασφαλίζει εξαιρετικά εξατομικευμένα και ακριβή αποτελέσματα, ειδικά προσαρμοσμένα στο ακουστικό προφίλ του κάθε ατόμου.
      Για να προσφέρουν στους χρήστες μια ολοκληρωμένη εικόνα της συνολικής τους ευεξίας, οι πληροφορίες που σχετίζονται με την ακοή —συμπεριλαμβανομένων των επιπέδων έκθεσης σε περιβαλλοντικό θόρυβο και των αποτελεσμάτων του Ελέγχου Ακοής— είναι άμεσα προσβάσιμες μέσα από την εφαρμογή Samsung Health.
       
      Διαθεσιμότητα 
      Οι λειτουργίες Ακουστικού Βαρηκοΐας (Hearing Aid) και Ελέγχου Ακοής (Hearing Test) θα είναι διαθέσιμες στα Galaxy Buds3 Pro και Galaxy Buds4 Pro στις ΗΠΑ και σε επιλεγμένες εγκεκριμένες αγορές το τέταρτο τρίμηνο του 2026.
        [1] Διαθέσιμα μόνο στα Galaxy Buds3 Pro και Galaxy Buds4 Pro.
      [2] Η διαθεσιμότητα ενδέχεται να διαφέρει ανάλογα με την αγορά, το μοντέλο ή τη συνδεδεμένη συσκευή. Η λειτουργία Ακουστικού Βαρηκοΐας προορίζεται για χρήστες 18 ετών και άνω με αντιληπτή ήπια έως μέτρια απώλεια ακοής και δεν υποκαθιστά την επαγγελματική διάγνωση ή θεραπεία από εξειδικευμένο ιατρό.
      [3] Για την πλήρη υποστήριξη της λειτουργίας απαιτείται συμβατή συσκευή Galaxy με One UI 8 ή νεότερη έκδοση.
      Read more...

      124

    • Ασφάλεια
      Newsbot

      Ερευνητής εντόπισε exploit που παρακάμπτει την ασφάλεια σε παλιούς επεξεργαστές της AMD

      Newsbot

      Ο ερευνητής Christopher Domas παρουσίασε το exploit «Skitter Creek Bath Salts», που παρακάμπτει τη χαρτογράφηση μνήμης σε επεξεργαστές AMD των οικογενειών 15h και 16h (περίπου 2011-2015) και δίνει πρόσβαση σε κανονικά απαγορευμένες περιοχές, όπως το Platform Security Processor (PSP) και το System Management Mode (SMM). Η εκμετάλλευση απαιτεί ήδη πρόσβαση επιπέδου πυρήνα (kernel-level access), δηλαδή δυνατότητα εκτέλεσης ιδίων drivers, άρα αφορά επιθέσεις σε σύστημα που έχει ήδη παραβιαστεί σε βάθος και όχι απομακρυσμένη πρόσβαση. Η AMD έχει δημοσιεύσει bulletin ασφαλείας που αναγνωρίζει το ζήτημα, σημειώνοντας ότι τα συγκεκριμένα τσιπ βρίσκονται εκτός περιόδου υποστήριξης ασφαλείας. Ο γνωστός ερευνητής ασφαλείας Christopher Domas, ο ίδιος που είχε εντοπίσει παλαιότερα τα εργαλεία Sandsifter και το exploit «God Mode Unlocked», δημοσίευσε νέο εύρημα με το όνομα Skitter Creek Bath Salts (σύντομα Skitter). Σύμφωνα με το Tom's Hardware, μία και μόνο εντολή αρκεί για να απενεργοποιήσει τον μηχανισμό χαρτογράφησης μνήμης σε συγκεκριμένα τσιπ AMD, ανοίγοντας πρόσβαση σε περιοχές που κανονικά είναι εντελώς απομονωμένες από το λειτουργικό σύστημα.
      Ποιοι επεξεργαστές επηρεάζονται
      Το exploit αφορά τις οικογένειες επεξεργαστών AMD 15h και 16h, δηλαδή τσιπ της περιόδου περίπου 2011-2015. Η οικογένεια 15h περιλαμβάνει επιτραπέζιους επεξεργαστές FX και ορισμένους Opteron, ενώ η 16h καλύπτει χαμηλής κατανάλωσης SoC με πυρήνες Jaguar και Puma, όπως αυτά που χρησιμοποιήθηκαν στο PlayStation 4 και το Xbox One, μαζί με μερικά μοντέλα Athlon, Sempron και Opteron-X.
      Εδώ υπάρχει σημείο διαφωνίας μεταξύ των πηγών: το Tom's Hardware παρουσιάζει την πρόσβαση στο PSP ως χαρακτηριστικό και των δύο οικογενειών γενικά, όμως συμπληρωματική τεκμηρίωση από το gbhackers.com αναφέρει ότι το PSP υπάρχει στην οικογένεια 16h και μόνο στα μοντέλα της 15h από το «Model 60h» και μετά, όχι σε όλα τα τσιπ της 15h. Η διαφορά έχει σημασία γιατί αλλάζει το ακριβές εύρος συσκευών που εκτίθενται στην πλήρη λειτουργικότητα του exploit.
      Ο ίδιος ο Domas έχει αναφέρει μέσω X (πρώην Twitter) ότι το ζήτημα αφορά περίπου 100 εκατομμύρια επεξεργαστές AMD παγκοσμίως. Πρόκειται για εκτίμηση του ερευνητή και όχι για επιβεβαιωμένο αριθμό από ανεξάρτητη πηγή ή από την ίδια την AMD.
      Πώς λειτουργεί, χωρίς λεπτομέρειες αναπαραγωγής
      Σύμφωνα με τη συμπληρωματική τεκμηρίωση από το gbhackers.com και το επίσημο αποθετήριο του Domas στο GitHub, το exploit εκμεταλλεύεται τον τρόπο με τον οποίο ο ελεγκτής DRAM μεταφράζει διευθύνσεις μνήμης, στοχεύοντας συγκεκριμένα την αλυσίδα επεξεργασίας του ελεγκτή μνήμης (MCT/DCT). Το thelab.gr δεν αναδημοσιεύει τον ακριβή κώδικα λειτουργίας, τη συγκεκριμένη εντολή ή διευθύνσεις μνήμης που περιγράφονται στο PoC (proof-of-concept, δηλαδή επίδειξη εφικτότητας) του ερευνητή, καθώς αυτό θα αποτελούσε αναπαραγώγιμο υλικό επίθεσης.
      Το αποθετήριο στο GitHub επιβεβαιώνει ότι, πέρα από το PSP (όπου εκτελείται το firmware TPM, γνωστό ως fTPM) και το SMM, η προσπέλαση καλύπτει επίσης microcode patch RAM και δεδομένα σε κατάσταση αδράνειας C6 του επεξεργαστή.
      Γιατί η απαίτηση πρόσβασης πυρήνα περιορίζει τον κίνδυνο
      Το Tom's Hardware επισημαίνει ρητά ότι η εκμετάλλευση του Skitter απαιτεί ήδη πρόσβαση επιπέδου πυρήνα, δηλαδή δυνατότητα φόρτωσης ιδίων drivers στο σύστημα-στόχο. Αυτό σημαίνει ότι ένας επιτιθέμενος πρέπει να έχει ήδη αποκτήσει βαθύ έλεγχο του μηχανήματος πριν μπορέσει να χρησιμοποιήσει το exploit για πρόσβαση σε PSP, SMM ή microcode. Με άλλα λόγια, το Skitter δεν αποτελεί μέθοδο αρχικής διείσδυσης, αλλά εργαλείο επέκτασης ελέγχου σε σύστημα που έχει ήδη παραβιαστεί.
      Η θέση της AMD και η κατάσταση υποστήριξης
      Σύμφωνα με το Tom's Hardware, η AMD έχει δημοσιεύσει bulletin ασφαλείας για το ζήτημα, στο οποίο αναφέρει ότι τα επηρεαζόμενα τσιπ των οικογενειών 15h και 16h βρίσκονται εκτός περιόδου υποστήριξης ασφαλείας. Η ακριβής διεύθυνση του bulletin δεν επιβεβαιώνεται πλήρως στο διαθέσιμο υλικό, επομένως αναφέρεται με βάση όσα μεταφέρει η δημοσίευση του Tom's Hardware. Δεν υπάρχει, προς το παρόν, επίσημη δήλωση της AMD ότι το ζήτημα είναι μη διορθώσιμο, ούτε ανακοίνωση για διαθέσιμη ενημέρωση firmware ή microcode που να το αντιμετωπίζει.
      Γιατί έχει σημασία
      Τσιπ των οικογενειών 15h και 16h εξακολουθούν να λειτουργούν σε παλαιότερα desktop συστήματα, embedded συσκευές και κονσόλες όπως το PlayStation 4 και το Xbox One, μηχανήματα που συχνά παραμένουν σε χρήση χρόνια μετά τη λήξη επίσημης υποστήριξης. Η απουσία διαθέσιμης διόρθωσης, σε συνδυασμό με το ότι πρόκειται για hardware εκτός κύκλου ενημερώσεων, σημαίνει ότι όσοι διατηρούν τέτοιο εξοπλισμό σε λειτουργία θα πρέπει να βασίζονται αποκλειστικά σε άλλα επίπεδα άμυνας, όπως περιορισμό πρόσβασης σε επίπεδο πυρήνα, για να αποτρέψουν σχετική εκμετάλλευση.
      Πηγές
      Just one instruction on AMD's 2015-era CPUs cracks open secret memory areas and gives full hardware-level control — exploit for 15h and 16h chip families gets you access to Platform Security Processor, microcode, and System Management Interface New DRAM Scrambling Attack Unlocks AMD CPU PSP, SMM and Microcode GitHub - xoreaxeaxeax/skitter-creek-bath-salts: Unlocking _everything_ on the CPU with DRAM scrambling · GitHub
      Read more...

      151

    • Ασφάλεια
      Newsbot

      Eρευνητής ασφάλειας δημοσίευσε νέο zero-day για το Windows Defender

      Newsbot

      Ο ερευνητής ασφαλείας που είναι γνωστός ως NightmareEclipse δημοσίευσε νέο zero-day με την ονομασία ShieldBreak, που αφορά το Windows Defender. Ο ερευνητής υποστηρίζει ότι το ShieldBreak παρακάμπτει την επιδιόρθωση που εξέδωσε η Microsoft στις 9 Ιουλίου 2026 για το προηγούμενο σφάλμα RoguePlanet (CVE-2026-50656). Η Microsoft δηλώνει ότι διερευνά το ζήτημα, χωρίς να έχει επιβεβαιώσει επίσημα τους ισχυρισμούς του ερευνητή. Ο ερευνητής που δραστηριοποιείται υπό το ψευδώνυμο NightmareEclipse δημοσίευσε, αμέσως μετά το μηνιαίο Patch Tuesday του Αυγούστου, νέα ευπάθεια στο Windows Defender με την ονομασία ShieldBreak. Σύμφωνα με το BleepingComputer, το σφάλμα επιτρέπει απόκτηση δικαιωμάτων SYSTEM, δηλαδή πλήρους διαχειριστικού ελέγχου στο μηχάνημα.
      Τι υποστηρίζει ο ερευνητής
      Ο NightmareEclipse παρουσιάζει το ShieldBreak ως συνέχεια του προηγούμενου σφάλματος RoguePlanet (CVE-2026-50656), το οποίο η Microsoft είχε επιδιορθώσει στις 9 Ιουλίου 2026 με ενημέρωση της μηχανής προστασίας από κακόβουλο λογισμικό, όπως αναφέρει το CyberSecurityNews. Ο ερευνητής ισχυρίζεται ότι η επίσημη επιδιόρθωση δεν αντιμετωπίζει πλήρως το πρόβλημα, και ότι το proof-of-concept (επίδειξη κώδικα που αποδεικνύει την ύπαρξη της ευπάθειας χωρίς να αποτελεί έτοιμο εργαλείο επίθεσης) έχει δοκιμαστεί σε ενημερωμένα Windows 11 25H2 και Windows Server 2025, με ισχυριζόμενο ποσοστό επιτυχίας «100%». Πρόκειται για δήλωση του ίδιου του ερευνητή και όχι για ανεξάρτητα επιβεβαιωμένο στοιχείο.
      Αμφισβήτηση από ειδικούς
      Το TechSpot αναφέρει ότι εξωτερικοί ερευνητές επιβεβαίωσαν πως το ίδιο το σφάλμα και το proof-of-concept είναι πραγματικά, αλλά εξέφρασαν αμφιβολίες για τη σύνδεσή του με το RoguePlanet όπως την περιγράφει ο NightmareEclipse. Ο αναλυτής ασφαλείας Kevin Beaumont, σύμφωνα με το BleepingComputer, επιβεβαίωσε ότι τα δύο σφάλματα λειτουργούν με διαφορετικό μηχανισμό, κάτι που υποδηλώνει ότι ο ισχυρισμός περί άμεσης «παράκαμψης» της επιδιόρθωσης ενδέχεται να είναι υπερβολικός.
      Θέση της Microsoft και τι σημαίνει για τους χρήστες
      Η Microsoft δήλωσε ότι διερευνά ενεργά το ζήτημα στο Windows Defender, χωρίς ωστόσο να επιβεβαιώνει τους ισχυρισμούς του ερευνητή. Η εταιρεία είχε στο παρελθόν απειλήσει τον NightmareEclipse με νομικές ενέργειες για τις δημοσιοποιήσεις του, θέση από την οποία υποχώρησε μετά από αρνητικές αντιδράσεις της κοινότητας ασφαλείας. Για τους χρήστες Windows, η υπόθεση δείχνει πόσο κρίσιμη είναι η άμεση εφαρμογή ενημερώσεων ασφαλείας, ακόμη και όταν η αποτελεσματικότητά τους αμφισβητείται δημόσια πριν από επίσημη επιβεβαίωση.
      Πηγές
      TechSpot: Disgruntled security researcher just dropped another Windows zero-day, right on schedule BleepingComputer: New Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges CyberSecurityNews: Nightmare-Eclipse Drops ShieldBreak Windows Defender 0-day vulnerability
      Read more...

      168

    • Hardware
      Newsbot

      Πέρα από το ENIAC: οι άλλοι υπολογιστές των Mauchly και Eckert

      Newsbot

      Οι Mauchly και Eckert έχτισαν πολύ περισσότερα από το ENIAC — το BINAC, το EDVAC, το UNIVAC και το παράδοξο Skeduflo είναι μέρος της κληρονομιάς τους. Το BINAC θεωρείται ο πρώτος εμπορικά διατεθείς ψηφιακός υπολογιστής, αν και η ιστορία της παράδοσής του είναι παρασκηνιακά τραγελαφική. Το Skeduflo ήταν ένας αναλογικός υπολογιστής σε βαλίτσα για ανάλυση CPM, με patchboard, ποτενσιόμετρα και αναλογικό plotter. Αν ρωτήσεις τυχαία κάποιον ποιοι ήταν ο John Mauchly ή ο J. Presper Eckert, η πιθανότερη απάντηση θα είναι ένα κενό βλέμμα. Όσοι γνωρίζουν, συνδέουν τα ονόματά τους με το ENIAC — έναν υπολογιστή που, όποια κι αν είναι η ακριβής θέση του στη διαμάχη για το «ποιος ήταν πρώτος», σηματοδότησε αδιαμφισβήτητα την έναρξη της σύγχρονης εποχής του υπολογισμού. Οι δύο τους εργάζονταν στο Πανεπιστήμιο της Πενσυλβάνια (Penn), και τώρα η Holly Mengel από το Kislak Center for Special Collections, Rare Books, and Manuscripts του ίδιου πανεπιστημίου επιχειρεί να φωτίσει τους άλλους υπολογιστές που δημιούργησαν μετά το ENIAC.
      Τα γνωστά: EDVAC και UNIVAC
      Στους κύκλους της ιστορίας της πληροφορικής, το EDVAC και το UNIVAC είναι σχετικά οικεία ονόματα. Το EDVAC υπήρξε ιδιαίτερα επιδραστικό από αρχιτεκτονική άποψη, ενώ το UNIVAC γνώρισε εμπορική επιτυχία — φτάνοντας μάλιστα να έχει σύνδεση ακόμα και με την Disney, σύμφωνα με το πηγαίο άρθρο.
      Το BINAC: ο πρώτος εμπορικός ψηφιακός υπολογιστής που δεν λειτούργησε
      Λιγότερο γνωστό είναι το BINAC, το οποίο διεκδικεί τον τίτλο του πρώτου ψηφιακού υπολογιστή που πουλήθηκε εμπορικά. Ωστόσο, ο τίτλος αυτός είναι αμφιλεγόμενος: το BINAC ήταν αρκετά περιορισμένο ως σύστημα και, σύμφωνα με τις πληροφορίες που υπάρχουν, δεν λειτούργησε ποτέ μετά την παράδοσή του στον πελάτη.
      Η ιστορία δεν σταματά εδώ. Ο πελάτης φέρεται να αποσυναρμολόγησε το μηχάνημα, το μετέφερε σε ασφαλή εγκατάσταση και προσέλαβε έναν νεοαποφοιτημένο μηχανικό για να το επανασυναρμολογήσει — με αποτέλεσμα που δεν ήταν ιδιαίτερα επιτυχές.
      Skeduflo: ένας αναλογικός υπολογιστής σε βαλίτσα
      Ακόμα πιο άγνωστο είναι το Skeduflo — ένας αναλογικός υπολογιστής βάρους 75 λιβρών, τοποθετημένος σε μια αρκετά μεγάλη βαλίτσα. Σχεδιάστηκε για ανάλυση κρίσιμης διαδρομής (Critical Path Method, CPM). Ο χρήστης ρύθμιζε το πρόβλημα μέσω patchboard και ποτενσιόμετρων, και το αποτέλεσμα εξαγόταν από ένα αναλογικό plotter. Τα στοιχεία αυτά προέρχονται από μια συνέντευξη του PMI με τους Morgan Walker και Jim Kelley.
      Δεν είναι έκπληξη που άνθρωποι με τέτοια δημιουργική ενέργεια δεν σταμάτησαν στο ENIAC και αποσύρθηκαν. Αυτό που είναι αξιοσημείωτο είναι πόσο μεγάλο μέρος της δουλειάς τους παραμένει στη σκιά του θρυλικού τους δημιουργήματος.
      Πηγές
      Mauchly And Eckert's Other Computers — Hackaday
      Read more...

      123

    • Hardware
      Newsbot

      Το PS5 CFI-1116 υπερθερμάνθηκε σοβαρά, καθώς το υγρό μέταλλο διέβρωσε την ψύκτρα

      Newsbot

      Ο Πολωνός τεχνικός επισκευών Modyfikator89 άνοιξε ένα PS5 μοντέλου CFI-1116 που είχε αναφερθεί για σοβαρή υπερθέρμανση και βρήκε σκληρυμένο υπόλειμμα γαλλίου πάνω στον ψύκτη. Το γάλλιο από το υγρό μέταλλο είχε διαπεράσει την προστατευτική επικάλυψη του ψύκτη και σχημάτισε ένα σκληρό στρώμα τύπου κράματος, ενώ το APU παρέμεινε ανέπαφο. Η Sony έχει τροποποιήσει τη μέθοδο εφαρμογής υγρού μετάλλου στο PS5 Pro με λεπτές εγκοπές, κάτι που κατά τη Sony προσφέρει πιο σταθερή ψύξη. Ένα PlayStation 5 μοντέλου CFI-1116 υπερθερμάνθηκε σοβαρά προτού ανοιχτεί για επισκευή από τον Πολωνό τεχνικό ηλεκτρονικών Modyfikator89. Το εύρημα, το οποίο ο ίδιος δημοσίευσε σε ανάρτησή του, αφορά τη γνωστή πρακτική της Sony να χρησιμοποιεί υγρό μέταλλο ανάμεσα στο APU (τον ενοποιημένο επεξεργαστή CPU/GPU της κονσόλας) και την ψύκτρα, αντί για κλασική θερμοαγώγιμη πάστα.
      Τι βρήκε ο τεχνικός κατά την αποσυναρμολόγηση
      Κατά τον καθαρισμό, ο Modyfikator89 εντόπισε μια εκτεταμένη ξηρή περιοχή πάνω από το APU και σκληρυμένο υπόλειμμα πάνω στην ψύκτρα. Σύμφωνα με τον ίδιο, το γάλλιο από το υγρό μέταλλο είχε διαπεράσει την προστατευτική επιμετάλλωση της επιφάνειας επαφής του ψύκτη και είχε σχηματίσει ένα σκληρό στρώμα τύπου κράματος. Μετά την αφαίρεση του υπολείμματος, η επιφάνεια του APU παρέμεινε λεία και χωρίς φθορές, όμως η πλάκα επαφής της ψύκτρας έφερε μόνιμα σημάδια στα σημεία όπου η προστατευτική επιφάνεια είχε καταστραφεί.
      Ποιο μοντέλο ήταν πραγματικά αυτό
      Παρότι ο αρχικός τίτλος του δημοσιεύματος αναφερόταν σε «πρώιμο» PS5, το μοντέλο CFI-1116 δεν είναι το αρχικό μοντέλο κυκλοφορίας του 2020. Σύμφωνα με το Club386, πρόκειται για την πρώτη μεγάλη αναθεώρηση της κονσόλας, που κυκλοφόρησε τον Αύγουστο του 2021 με ελαφρύτερο ψύκτη σε σχέση με το εναρκτήριο μοντέλο. Η συγκεκριμένη μονάδα ήταν, σύμφωνα με το ίδιο δημοσίευμα, πάνω από πέντε ετών σε χρήση, με παρατεταμένη λειτουργία σε οριζόντια θέση.
      Πώς λειτουργεί το υγρό μέταλλο στο PS5
      Η Sony χρησιμοποιεί υγρό μέταλλο ανάμεσα στο APU και τον ψύκτη από την αρχική κυκλοφορία του PS5 το 2020, επιλέγοντας το υλικό λόγω της υψηλής θερμικής αγωγιμότητάς του, και διατήρησε τη βασική αυτή μέθοδο ψύξης και σε επόμενα μοντέλα. Η εφαρμογή του απαιτεί ιδιαίτερη προσοχή: οι οδηγίες επισκευής προβλέπουν πλήρη αφαίρεση παλιού υλικού και υπολειμμάτων πριν από νέα εφαρμογή, ενώ προειδοποιούν ότι το υγρό μέταλλο είναι ηλεκτρικά αγώγιμο και δεν πρέπει να διαρρεύσει πάνω στη μητρική. Σύμφωνα με το Notebookcheck, τεκμηρίωση του iFixit αναφέρει ότι το υγρό μέταλλο μπορεί με τον καιρό να οξειδωθεί και να κατανεμηθεί άνισα πάνω στην επιφάνεια επαφής, κάτι που ενισχύει το σενάριο της σταδιακής φθοράς λόγω παλαιότητας παρά ξαφνικής βλάβης.
      Τι άλλαξε η Sony σε νεότερα μοντέλα
      Η Sony έχει τροποποιήσει τον τρόπο συγκράτησης του υγρού μετάλλου στο εσωτερικό της κονσόλας σε νεότερες εκδόσεις. Η εταιρεία επιβεβαίωσε ότι το PS5 Pro χρησιμοποιεί λεπτές εγκοπές στην περιοχή εφαρμογής του υγρού μετάλλου, μια αλλαγή που, σύμφωνα με τη Sony, προσφέρει πιο σταθερή ψύξη σε σχέση με την αρχική υλοποίηση. Το Club386 σημειώνει ότι μεταγενέστερες αναθεωρήσεις, όπως το PS5 Pro και το λεπτότερο μοντέλο CFI-2116, φέρουν βελτιώσεις στη μέθοδο συγκράτησης, χωρίς ωστόσο να επιβεβαιώνεται ότι το CFI-1116 έχει λεπτότερη επιμετάλλωση σε σχέση με άλλα μοντέλα· πρόκειται, σύμφωνα με το ίδιο δημοσίευμα, για υπόθεση εργασίας και όχι για επιβεβαιωμένο στοιχείο.
      Μεμονωμένο περιστατικό, όχι γενικό ελάττωμα
      Η φθαρμένη μονάδα CFI-1116 δεν τεκμηριώνει γενικευμένο κατασκευαστικό ελάττωμα στα παλαιότερα PS5. Δείχνει τι μπορεί να συμβεί μετά από χρόνια λειτουργίας, αν η διεπαφή υγρού μετάλλου ή η προστατευτική επιφάνεια του ψύκτη φθαρεί. Προβλήματα με το υγρό μέταλλο, συνήθως λόγω μετατόπισης ή διαρροής του υλικού που οδηγεί σε υψηλότερες θερμοκρασίες, καταγράφονται συχνά από καταστήματα επισκευής ηλεκτρονικών, τα οποία κατά κανόνα τα αντιμετωπίζουν χωρίς ιδιαίτερη δυσκολία. Για αναγνώστες που διατηρούν παλαιότερα PS5 σε καθημερινή χρήση, το περιστατικό λειτουργεί ως υπενθύμιση ότι η ψύξη με υγρό μέταλλο έχει πεπερασμένη διάρκεια ζωής και ενδέχεται να χρειαστεί επανεφαρμογή μετά από αρκετά χρόνια λειτουργίας, ιδίως σε συνθήκες παρατεταμένης οριζόντιας τοποθέτησης.
      Πηγές
      Early PS5 develops severe overheating as liquid metal damages heatsink surface Older PS5 develops severe overheating as liquid metal leaves permanent scars on heatsink - Notebookcheck News PlayStation 5 console severely overheats, as liquid metal compound eats heatsink | Club386
      Read more...

      312

    • Gaming
      Newsbot

      Το SharpEmu φέρνει την εξομοίωση PS5 στο Steam Deck, αλλά με μόλις 1 FPS

      Newsbot

      Ο ανοιχτού κώδικα εξομοιωτής SharpEmu έτρεξε το PS5 τίτλο Astro's Playroom σε Steam Deck, εμφανίζοντας την οθόνη φόρτωσης της PlayStation Studios. Η απόδοση κυμαίνεται μεταξύ 0,5 και 1 FPS σύμφωνα με το on-screen overlay, καθιστώντας τη λειτουργία μη παίξιμη προς το παρόν. Το SharpEmu έγινε επίσημα community-driven έργο ανοιχτού κώδικα στις 15 Ιουλίου 2026 με άδεια GPL-2.0, ενώ υποστηρίζει Windows, Linux και macOS. Ο εξομοιωτής SharpEmu, ένα ανοιχτού κώδικα project για εξομοίωση PS5 γραμμένο σε C#, κατάφερε να «τρέξει» το Astro's Playroom πάνω σε Steam Deck, σύμφωνα με βίντεο που δημοσιεύτηκε στις 12 Αυγούστου και αναφέρθηκε από το Tom's Hardware. Η δοκιμή έγινε σε λειτουργία επιφάνειας εργασίας του SteamOS, του λειτουργικού συστήματος του Steam Deck που βασίζεται σε Linux, και το παιχνίδι έφτασε μέχρι την οθόνη φόρτωσης της PlayStation Studios.
      Απόδοση: 0,5 έως 1 FPS
      Το overlay επιδόσεων στο βίντεο δείχνει ρυθμό ανανέωσης μεταξύ 0,5 και 1 FPS (καρέ ανά δευτερόλεπτο), με τον ήχο εξίσου ασυνεχή. Πρόκειται για επίδειξη λειτουργικότητας και όχι για παίξιμη εμπειρία, κάτι που επιβεβαιώνεται και από το επίσημο αποθετήριο του SharpEmu στο GitHub, όπου η ομάδα ανάπτυξης αναφέρει ότι η προτεραιότητα είναι η ακρίβεια εξομοίωσης και η υποδομή, όχι η συμβατότητα με παιχνίδια.
      Ανοιχτό από τον Ιούλιο, με ανταγωνισμό από το KytyPS5
      Σύμφωνα με το VideoCardz, το SharpEmu έγινε δημόσιο, community-driven έργο στις 15 Ιουλίου 2026, με άδεια ανοιχτού κώδικα GPL-2.0, δημόσιο κώδικα και σύστημα καταγραφής προβλημάτων (issue tracker). Το ανταγωνιστικό project KytyPS5 παραμένει πιο προχωρημένο σε συμβατότητα, έχοντας καταφέρει να «ανοίξει» ακόμη και τρισδιάστατους τίτλους όπως το Demon's Souls, όμως λειτουργεί μόνο σε Windows. Το SharpEmu διαθέτει εγγενή υποστήριξη για Linux και macOS, καθώς και ένα ανεπίσημο fork για Android. Για τους χρήστες Steam Deck, η δυνατότητα εγγενούς λειτουργίας σε Linux χωρίς streaming ανοίγει δρόμο για πειραματισμό, ακόμη κι αν η πραγματική χρήση παραμένει μακρινή προοπτική.
      Πηγές
      PS5 emulation arrives on Steam Deck, Astro Playroom showcased running at 0.6 FPS — milestone SharpEmu development shows promise, despite unplayable performance PS5 emulation reaches new milestone as two major projects become community-driven - VideoCardz.com GitHub - sharpemu/sharpemu: An experimental PlayStation 5 emulator for Windows, Linux and macOS. · GitHub
      Read more...

      400

    • Hardware
      Newsbot

      Νέο περιστατικό διόγκωσης σε Ryzen 7 7800X3D, παρά το ενημερωμένο BIOS σε μητρική AM5

      Newsbot

      Χρήστης του Reddit αναφέρει, σύμφωνα με το VideoCardz, καμένο και διογκωμένο Ryzen 7 7800X3D σε μητρική MSI PRO X870-P WIFI με το πιο πρόσφατο διαθέσιμο BIOS. Το σύστημα δεν είχε υπερχρονισμό ή undervolting· η μόνη ενεργή ρύθμιση ήταν το EXPO, με ψύξη υγρής ψύξης 360 mm. Η ζημιά θυμίζει τα προβλήματα του 2023, όταν η AMD περιόρισε την τάση SoC στο 1,30V μέσω νέου firmware AGESA. Ένας ακόμη χρήστης επεξεργαστή Ryzen 7 7800X3D αναφέρει βλάβη με ορατά σημάδια καψίματος και διόγκωση στο περίβλημα του chip, σύμφωνα με δημοσίευση που εντόπισε το VideoCardz στο Reddit. Το περιστατικό ξεχωρίζει γιατί συνέβη σε σύστημα με ενημερωμένο BIOS στη μητρική, κάτι που η AMD είχε παρουσιάσει ως τη βασική λύση για αντίστοιχα προβλήματα του 2023.
      Η βλάβη και το σύστημα
      Σύμφωνα με τον ιδιοκτήτη, το σύστημα «έσβησε» μόνο του κατά τη διάρκεια παιχνιδιού, ύστερα από περίπου τρεις μήνες χρήσης, και στη συνέχεια μπήκε σε κύκλο συνεχών επανεκκινήσεων (boot loop). Ο επεξεργαστής ήταν τοποθετημένος σε μητρική MSI PRO X870-P WIFI, η οποία σταμάτησε επίσης να λειτουργεί μετά το συμβάν.
      Ο χρήστης δηλώνει ότι δεν είχε κάνει καμία χειροκίνητη ρύθμιση στον επεξεργαστή, ούτε undervolting ούτε υπερχρονισμό (overclocking). Η μόνη αλλαγή στο BIOS ήταν η ενεργοποίηση του EXPO, της τεχνολογίας της AMD για αυτόματη ρύθμιση της συχνότητας και των χρονισμών της μνήμης DDR5 σύμφωνα με τα προφίλ που δηλώνει ο κατασκευαστής της. Η ψύξη γινόταν με κλειστό κύκλωμα υγρής ψύξης (AIO) των 360mm. Ο ιδιοκτήτης επιβεβαίωσε μεταγενέστερα ότι η μητρική έτρεχε το πιο πρόσφατο διαθέσιμο BIOS και ότι οι θερμοκρασίες φαίνονταν φυσιολογικές πριν από τη βλάβη.
      Το ιστορικό των προβλημάτων στην πλατφόρμα AM5
      Η διόγκωση του περιβλήματος θυμίζει τα προβλήματα που είχαν αναφερθεί σε επεξεργαστές Ryzen 7000 το 2023. Τότε η AMD είχε εντοπίσει ως αιτία τη λειτουργία εκτός των προδιαγραφών τάσης και είχε διανείμει νέο firmware AGESA (το λογισμικό που διαχειρίζεται τις βασικές ρυθμίσεις του επεξεργαστή στο BIOS), το οποίο περιόριζε την τάση SoC στο 1,30V. Παράλληλα, η εταιρεία είχε συστήσει ρητά την ενημέρωση του BIOS στις μητρικές AM5, διατηρώντας ταυτόχρονα την υποστήριξη για EXPO και PBO (Precision Boost Overdrive, τη λειτουργία αυτόματης αύξησης ρολογιού πέραν των εργοστασιακών ορίων).
      Το 2025 η ASRock είχε αναγνωρίσει ένα ξεχωριστό ζήτημα σε μητρικές AM5, που σχετιζόταν με υπερβολικά υψηλές ρυθμίσεις TDC και EDC (όρια συνεχούς και στιγμιαίου ρεύματος) στο PBO, τα οποία μειώθηκαν μεταγενέστερα μέσω ενημερώσεων BIOS. Σύμφωνα με το VideoCardz, ορισμένες αναφορές βλαβών σε μητρικές ASRock συνεχίζουν να εμφανίζονται και το 2026. Στη συγκεκριμένη περίπτωση όμως το πρόβλημα εμφανίστηκε σε μητρική MSI X870 με ενημερωμένο BIOS, γεγονός που δείχνει ότι αυτού του τύπου η φυσική ζημιά μπορεί ακόμα να συμβεί χρόνια μετά την εισαγωγή των ρυθμίσεων ασφαλείας τάσης από την AMD στην πλατφόρμα AM5.
      Τι ακολουθεί
      Ο χρήστης καθοδηγήθηκε να στείλει τον επεξεργαστή μέσω διαδικασίας RMA (επιστροφή προϊόντος για αντικατάσταση ή έλεγχο υπό εγγύηση). Το VideoCardz σημειώνει ότι η AMD ενδεχομένως θα μπορέσει να προσδιορίσει την αιτία της βλάβης, αν και θεωρεί απίθανο η εταιρεία να δημοσιοποιήσει τα αποτελέσματα μιας τέτοιας έρευνας. Μέχρι στιγμής δεν υπάρχει επίσημη τοποθέτηση της AMD για το συγκεκριμένο περιστατικό.
      Πηγές
      VideoCardz: Ryzen 7 7800X3D swelling appears again despite updated AM5 BIOS
      Read more...

      525

    • Hardware
      Newsbot

      Η RTX 5090 ακρίβυνε 40,9% στη Νότια Κορέα από τον Ιανουάριο, σύμφωνα με τη Danawa

      Newsbot

      Η RTX 5090 ακρίβυνε 40,9% στη Νότια Κορέα μεταξύ Ιανουαρίου και Αυγούστου 2026, σύμφωνα με τα στοιχεία πωλήσεων της Danawa. Η αύξηση επιταχύνθηκε από τον Ιούνιο και παρέμεινε υψηλή τον Ιούλιο και τον Αύγουστο, ενώ τα υπόλοιπα μοντέλα RTX 50 σημείωσαν μικρότερες ανατιμήσεις. Η Danawa μεταφέρει εκτιμήσεις της βιομηχανίας για ενδεχόμενη νέα αύξηση έως 30% από τον Αύγουστο, λόγω κόστους στις προχωρημένες διαδικασίες παραγωγής της TSMC και στη μνήμη GDDR7. Τα στοιχεία της Danawa
      Η νοτιοκορεατική πλατφόρμα σύγκρισης τιμών Danawa δημοσίευσε νέα στοιχεία για τις τιμές των καρτών γραφικών της σειράς GeForce RTX 50 της NVIDIA στην τοπική αγορά. Σύμφωνα με τα δεδομένα πωλήσεων που συγκέντρωσε η εταιρεία μεταξύ Ιανουαρίου και Αυγούστου 2026, η RTX 5090 κατέγραψε τη μεγαλύτερη άνοδο τιμής, με αύξηση 40,9%.
      Τα υπόλοιπα μοντέλα της γενιάς Blackwell ακρίβυναν σε μικρότερο βαθμό στο ίδιο διάστημα: η RTX 5070 Ti κατά 10,7%, η RTX 5080 και η RTX 5060 κατά 9,1% η καθεμία, η RTX 5070 κατά 5,8% και η RTX 5050 κατά 4,3%. Εξαίρεση αποτέλεσε η RTX 5060 Ti, η οποία έκλεισε τον Αύγουστο 4,1% χαμηλότερα σε σχέση με τον Ιανουάριο. Η Danawa σημειώνει ότι η καταγραφή αυτή φαίνεται να περιλαμβάνει τόσο τις εκδόσεις των 8GB όσο και των 16GB, με την πρώτη να έχει υποστεί πτώση τιμής λόγω μειωμένου ενδιαφέροντος.
      Επιτάχυνση από τον Ιούνιο
      Τα μηνιαία διαγράμματα τάσης της Danawa δείχνουν ότι η τιμή της RTX 5090 επιταχύνθηκε γύρω στον Ιούνιο και παρέμεινε σε υψηλά επίπεδα τον Ιούλιο και τον Αύγουστο. Οι τιμές των RTX 5080 και RTX 5070 Ti άλλαξαν λιγότερο στο ίδιο διάστημα, αν και και οι δύο έκλεισαν τον Αύγουστο πάνω από τα επίπεδα του Ιανουαρίου.
      Στο τμήμα ευρύτερης αγοράς η εικόνα ήταν διαφορετική: η τιμή της RTX 5070 κορυφώθηκε στις αρχές του έτους, υποχώρησε και στη συνέχεια ανέκαμψε, ενώ η RTX 5060 Ti μειώθηκε μετά τους πρώτους μήνες και δεν έχει ακόμη επιστρέψει στο επίπεδο του Ιανουαρίου. Οι τιμές των RTX 5060 και RTX 5050 παρέμειναν σχετικά σταθερές, αλλά και αυτές ήταν υψηλότερες τον Αύγουστο σε σχέση με την αρχή του έτους.
      Ανεξάρτητη κάλυψη του TechTimes, που παρακολουθεί συγκεκριμένες εβδομαδιαίες μεταβολές στην ίδια αγορά, αναφέρει ότι η τιμή της RTX 5090 είχε φτάσει τα 5.121 δολάρια στις αρχές του Αυγούστου, ενώ καταγράφει ακόμη μεγαλύτερες μηνιαίες μεταβολές σε συγκεκριμένα μοντέλα: η έκδοση RTX 5060 Ti των 16GB αυξήθηκε κατά 49,7% και η RTX 5060 κατά 37,2%, με τις RTX 5070 Ti και RTX 5080 να κινούνται μεταξύ 31% και 35% σε επιμέρους μηνιαίες συγκρίσεις. Οι δύο πηγές συμφωνούν στο βασικό ποσοστό 40,9% για τη RTX 5090 στο διάστημα Ιανουαρίου-Αυγούστου, αλλά οι μηνιαίες μεταβολές που καταγράφει το TechTimes δείχνουν ότι το ποσοστό αυτό δεν αποτυπώνει πλήρως την επιτάχυνση του τελευταίου μήνα.
      Προειδοποίηση για νέα αύξηση
      Η Danawa μεταφέρει εκτιμήσεις της βιομηχανίας σύμφωνα με τις οποίες οι τιμές των καρτών γραφικών RTX 50 θα μπορούσαν να αυξηθούν κατά ακόμη έως 30% από τον φετινό Αύγουστο. Η πηγή αποδίδει την πίεση στις υψηλότερες τιμές των προχωρημένων διαδικασιών παραγωγής (wafer) της TSMC και στη μνήμη GDDR7, ενώ αναφέρει επίσης ισχυρισμούς ότι ορισμένοι κατασκευαστές προσαρμόζουν τις αποστολές τους ή εξετάζουν αυξήσεις τιμών. Πρόκειται για εκτίμηση της βιομηχανίας που μεταφέρει η Danawa, όχι για δική της πρόβλεψη.
      Το TechTimes, επικαλούμενο στοιχεία της TrendForce, αναφέρει ότι η τιμή της μνήμης GDDR7 έχει φτάσει τα 20 δολάρια ανά 2GB, ενώ σημειώνει πως οι προχωρημένες διαδικασίες παραγωγής της TSMC καλύπτουν το 74% των εσόδων της εταιρείας, στοιχείο που αυξάνει το κόστος για τους κατασκευαστές καρτών γραφικών. Σύμφωνα με τα ίδια στοιχεία, οι πραγματικές μηνιαίες αυξήσεις σε ορισμένα μοντέλα έχουν ήδη ξεπεράσει το ποσοστό του 30% που αναφέρεται ως εκτίμηση, γεγονός που αφήνει ανοιχτό το ενδεχόμενο η προειδοποίηση της Danawa να αποδειχθεί συντηρητική.
      Η στάση της NVIDIA
      Η NVIDIA δεν έχει ανακοινώσει νέες επίσημες τιμές για τη σειρά GeForce RTX 50 και δεν έχει εκδώσει δήλωση σχετικά με τις πρόσφατες ανατιμήσεις που καταγράφονται στη Νότια Κορέα, σύμφωνα με το VideoCardz. Η σιωπή της εταιρείας δεν αποτελεί επιβεβαίωση ούτε διάψευση σχεδίων για μελλοντικές μεταβολές τιμών.
      Πηγές
      RTX 5090 prices rise 41% in Korea since January, Danawa warns RTX 50 prices may climb further RTX 50 GPU Prices Surge Up to 50% in South Korea, Confirming No Market Is Insulated
      Read more...

      412

    • Ασφάλεια
      Newsbot

      Η Zoom διόρθωσε τις ευπάθειες του «Zoomsday»

      Newsbot

      Η εταιρεία ασφαλείας A.Security αποκάλυψε το «Zoomsday», ένα exploit που εκμεταλλευόταν δύο ευπάθειες απομακρυσμένης εκτέλεσης κώδικα στη λειτουργία annotation του Zoom, χωρίς να απαιτείται ενέργεια από το θύμα. Η Zoom διόρθωσε τα σφάλματα πριν από τις εκδόσεις 7.0.6 και, για τους χρήστες του κλάδου «fast track», πριν από την έκδοση 7.1.5. Η A.Security αναφέρει ότι η ομάδα της ανέπτυξε το exploit με 20 prompts σε έναν AI agent. Η εταιρεία ασφαλείας A.Security εντόπισε ένα exploit στο Zoom, το οποίο ονόμασε «Zoomsday». Σύμφωνα με την εταιρεία, οποιοσδήποτε συμμετέχων σε μια συνάντηση Zoom μπορούσε να αποκτήσει τον έλεγχο της συσκευής άλλου συμμετέχοντα χωρίς εκείνος να το αντιληφθεί. Το πρόβλημα εντοπιζόταν σε βιβλιοθήκη που χρησιμοποιείται από τη λειτουργία annotation, δηλαδή το εργαλείο για σχεδιασμό και σημειώσεις κατά την κοινή χρήση οθόνης.
      Δύο ευπάθειες απομακρυσμένης εκτέλεσης κώδικα
      Σύμφωνα με το Tom’s Hardware, υπήρχαν δύο ευπάθειες απομακρυσμένης εκτέλεσης κώδικα (RCE) στο Zoom Workplace πριν από την έκδοση 7.0.6 και, για τους χρήστες του κλάδου «fast track», πριν από την έκδοση 7.1.5. Οι ευπάθειες αφορούσαν βιβλιοθήκη της λειτουργίας annotation. Δεν ήταν απαραίτητο οι συμμετέχοντες να χρησιμοποιούν τον πίνακα ή τη λειτουργία annotation, καθώς ο σχετικός κώδικας ήταν ενεργός· για την εκμετάλλευση αρκούσε η συμμετοχή στη συνάντηση.
      Η εκμετάλλευση επέτρεπε πλήρη απομακρυσμένη εκτέλεση κώδικα, με αποτέλεσμα ο εισβολέας να μπορεί ουσιαστικά να ελέγξει τον υπολογιστή και τα δεδομένα του χρήστη. Η Zoom διόρθωσε τις ευπάθειες μετά τις αρχικές αναφορές και, σύμφωνα με την πηγή, οι χρήστες που έχουν ενημερώσει το Zoom Workplace στην τρέχουσα έκδοση θα πρέπει να είναι προστατευμένοι.
      Το exploit φτιάχτηκε με τη βοήθεια AI
      Η A.Security αναφέρει ότι μια μικρή ομάδα ανέπτυξε το exploit χρησιμοποιώντας 20 prompts σε έναν AI agent. Η εταιρεία το παρουσιάζει ως ένδειξη ότι η έρευνα ευπαθειών με τη βοήθεια τεχνητής νοημοσύνης μπορεί να πραγματοποιηθεί με περιορισμένους πόρους, ακόμη και σε πλήρως ιδιόκτητο λογισμικό όπως το Zoom.
      Η ευπάθεια ήταν, σύμφωνα με την περιγραφή της πηγής, υπερχείλιση buffer: το πρόγραμμα δεν έλεγχε αν ένα input είχε το σωστό μέγεθος, επιτρέποντας την εγγραφή περισσότερων δεδομένων από όσα ανέμενε και την αντικατάσταση μέρους της επόμενης περιοχής μνήμης με κώδικα προς εκτέλεση.
      Οι ερευνητές αποσυμπίλησαν αρχικά το πακέτο Android και ζήτησαν από έναν AI agent να κατατάξει τις πιθανές επιφάνειες επίθεσης. Στη συνέχεια εξέτασαν το πρωτόκολλο επικοινωνίας και διαπίστωσαν ότι η βιβλιοθήκη για τα annotations λάμβανε κάθε αντικείμενο, όπως ορθογώνια και κείμενο, σε serialized μορφή. Τα πεδία καταμέτρησης ενημέρωναν τον παραλήπτη για το μέγεθος των δεδομένων που έπρεπε να διαβάσει.
      Το κρίσιμο σημείο ήταν ότι ο κώδικας που χειριζόταν αυτές τις αναγνώσεις δεν έλεγχε το μέγιστο επιτρεπόμενο μέγεθος. Έτσι, ένας εισβολέας μπορούσε να δηλώσει μεγαλύτερο μέγεθος και να στείλει ένα υπερβολικά μεγάλο τμήμα δεδομένων, με κώδικα εκμετάλλευσης στο τέλος.
      Πηγές
      Tom's Hardware
      Read more...

      91

    • Ασφάλεια
      Newsbot

      Η ASUS διορθώνει σοβαρή ευπάθεια στο Armoury Crate και στα εργαλεία GPU Tweak της

      Newsbot

      Η ASUS διόρθωσε ευπάθεια υψηλής σοβαρότητας (CVE-2026-8917, CVSS 8,4) σε στοιχείο διαχείρισης συστήματος που χρησιμοποιείται από το Armoury Crate. Η ευπάθεια επιτρέπει τοπική κλιμάκωση δικαιωμάτων μέσω μη ασφαλούς πρόσβασης μνήμης σε διεπαφή IOCTL, όχι απομακρυσμένη εκτέλεση κώδικα. Η ASUS συνιστά ενημέρωση όλων των στοιχείων μέσω του Update Center, καθώς και ενημέρωση των GPU Tweak III (έκδοση 2.1.7.2), GPU Tweak II και AI Suite 3. Η ASUS δημοσίευσε στις 10 Αυγούστου ανακοίνωση ασφαλείας για ευπάθεια υψηλής σοβαρότητας που εντοπίστηκε σε στοιχείο διαχείρισης συστήματος (system-management component) το οποίο χρησιμοποιείται από το λογισμικό διαχείρισης και ρύθμισης Armoury Crate. Η ευπάθεια έχει καταχωρηθεί ως CVE-2026-8917 και έχει λάβει βαθμολογία CVSS 8,4, σύμφωνα με την ανακοίνωση της εταιρείας. Το ζήτημα επιβεβαιώνεται και από τα PC Gamer και Windows Central, τα οποία παραθέτουν τα ίδια στοιχεία της ασυς ανακοίνωσης.
      Τι προκαλεί το πρόβλημα
      Σύμφωνα με την τεχνική περιγραφή, το πρόβλημα εντοπίζεται σε διεπαφή IOCTL (Input/Output Control, δηλαδή κανάλι επικοινωνίας μεταξύ εφαρμογής και οδηγού) που επιτρέπει την εγγραφή τιμών ελεγχόμενων από τον χρήστη σε ευαίσθητες θέσεις μνήμης. Η επιτυχής εκμετάλλευση απαιτεί τοπική πρόσβαση στο σύστημα και δυνατότητα εκτέλεσης κώδικα, δεν πρόκειται δηλαδή για απομακρυσμένη ευπάθεια χωρίς αυθεντικοποίηση. Ωστόσο, κακόβουλο λογισμικό ή λογαριασμός με περιορισμένα δικαιώματα θα μπορούσε δυνητικά να εκμεταλλευτεί το κενό για να αποκτήσει αυξημένο έλεγχο του συστήματος.
      Ποια προϊόντα επηρεάζονται
      Το στοιχείο που φέρει την ευπάθεια διανέμεται μαζί με λογισμικό διαχείρισης και ρύθμισης της ASUS που χρησιμοποιείται σε gaming φορητούς υπολογιστές, επιτραπέζια συστήματα και φορητές κονσόλες, μεταξύ αυτών προϊόντα σχετικά με το Armoury Crate. Η αναφορά του guru3d.com αναφέρει ρητά ASUS gaming laptops και το ROG Xbox Ally X ανάμεσα στις συσκευές που ενδεχομένως εκτίθενται, στοιχείο που δεν έχει επιβεβαιωθεί ανεξάρτητα από άλλες πηγές. Αξίζει να σημειωθεί ότι η ίδια η καταχώρηση CVE δεν αναφέρει ρητά το Armoury Crate· η ASUS περιγράφει το ζήτημα ως αφορά σε «στοιχείο που χρησιμοποιείται από» την εφαρμογή.
      Πέρα από το Armoury Crate, η ASUS κυκλοφόρησε ενημερώσεις ασφαλείας και για τα εργαλεία GPU Tweak III, GPU Tweak II και AI Suite 3. Η τρέχουσα έκδοση του GPU Tweak III που αναφέρεται είναι η 2.1.7.2, σύμφωνα με το guru3d.com και επιβεβαιωμένη από το Windows Central.
      Τι πρέπει να κάνουν οι χρήστες
      Η ASUS συνιστά την εγκατάσταση των τρεχόντων ενημερώσεων εφαρμογών και οδηγών (drivers). Η εταιρεία συστήνει στους χρήστες να ανοίξουν το Update Center του Armoury Crate και να εφαρμόσουν κάθε διαθέσιμη ενημέρωση επιμέρους στοιχείου, όχι μόνο την ενημέρωση της κύριας εφαρμογής που εμφανίζεται πρώτη. Το ίδιο ισχύει και για τα GPU Tweak III, GPU Tweak II και AI Suite 3, τα οποία πρέπει να ενημερωθούν ξεχωριστά μέσω των αντίστοιχων σελίδων υποστήριξης.
      Γιατί έχει σημασία
      Εργαλεία διαχείρισης υλικού που λειτουργούν σε επίπεδο πυρήνα (kernel-level) διαθέτουν εκτεταμένα δικαιώματα, καθώς χρειάζονται άμεση πρόσβαση σε αισθητήρες, καταχωρητές (registers) και ελέγχους ισχύος. Αυτό κάνει κρίσιμη την αυστηρή επικύρωση κάθε εντολής που προέρχεται από τον χρήστη, ώστε να μην ανοίγει δίοδο για κλιμάκωση δικαιωμάτων. Η ευπάθεια δεν επιτρέπει απομακρυσμένη παραβίαση χωρίς αυθεντικοποίηση, αλλά σε συστήματα με πολλούς χρήστες ή με ήδη υπάρχουσα μόλυνση από κακόβουλο λογισμικό, μπορεί να αποτελέσει το βήμα για πλήρη έλεγχο της συσκευής.
      Πηγές
      ASUS Armoury Crate Driver Vulnerability Receives High-Severity Security Fix It's time to update Asus Armoury Crate and several other Asus software tools again, as another high severity security vulnerability has been discovered | PC Gamer ASUS gaming hardware owners should update their software now — a severe new vulnerability affects Armoury Crate, GPU Tweak, and AI Suite 3 across multiple devices
      Read more...

      406

    • Ασφάλεια
      Newsbot

      Η AMD επιβεβαιώνει δύο σοβαρές ευπάθειες στο TPM, οι διορθώσεις είναι διαθέσιμες από τον Μάιο

      Newsbot

      Η AMD δημοσίευσε το ενημερωτικό δελτίο ασφαλείας AMD-SB-7064 για δύο ευπάθειες υψηλής σοβαρότητας (CVSS 8,5 και 8,3) στην υλοποίηση του TPM 2.0 που χρησιμοποιεί σε πλατφόρμες της. Οι ευπάθειες CVE-2026-6726 και CVE-2026-6727 απαιτούν τοπικό επιτιθέμενο με αυξημένα προνόμια χρήστη, οπότε δεν αποτελούν άμεσο κίνδυνο για συστήματα εκτεθειμένα μόνο στο διαδίκτυο. Οι διορθωμένες εκδόσεις firmware ήταν διαθέσιμες ήδη από τον Μάιο για τους περισσότερους επεξεργαστές, με μηνύματα από κατασκευαστές μητρικών να προηγούνται κατά εβδομάδες της δημόσιας ανακοίνωσης της AMD. Η AMD δημοσίευσε το ενημερωτικό δελτίο ασφαλείας AMD-SB-7064, στο οποίο περιγράφει δύο ευπάθειες υψηλής σοβαρότητας στην υλοποίηση του Trusted Platform Module (TPM), του επεξεργαστή ασφαλείας που χρησιμοποιείται για κρυπτογράφηση κλειδιών, πιστοποίηση ταυτότητας υλικού και άλλες λειτουργίες ασφαλείας σε υπολογιστές. Σύμφωνα με την εταιρεία, η ομάδα απόκρισης ευπαθειών του Trusted Computing Group (TCG) ενημερώθηκε από ερευνητές της Intel για πρόβλημα εκτός ορίων ανάγνωσης (out-of-bounds read) στον κώδικα αναφοράς του TPM 2.0, τον οποίο χρησιμοποιεί και η AMD στη δική της υλοποίηση.
      Τι αποκάλυψε η AMD
      Η AMD επιβεβαίωσε ότι το πρόβλημα εκδηλώνεται με δύο διαφορετικούς τρόπους στην υλοποίηση TPM που χρησιμοποιεί. Η πρώτη ευπάθεια, CVE-2026-6726, μπορεί να διαρρεύσει ευαίσθητα δεδομένα και να επιτρέψει σε κακόβουλο χρήστη να ανακτήσει διαπιστευτήρια από αρχή πιστοποίησης (Certificate Authority) που βασίζεται σε TPM, καθιστώντας δυνατή την πλαστογράφηση κλειδιών κρυπτογράφησης ή μηχανισμών πιστοποίησης βασισμένων σε TPM.
      Η δεύτερη ευπάθεια, CVE-2026-6727, περιγράφεται από την AMD ως ευπάθεια πλευρικού καναλιού χρονισμού (timing side-channel) που επηρεάζει διαδικασίες αποκρυπτογράφησης με το κρυπτοσύστημα RSA. Σύμφωνα με το ενημερωτικό δελτίο, η ευπάθεια θα μπορούσε να επιτρέψει σε επιτιθέμενο να αποκρυπτογραφήσει κρυπτογραφημένα δεδομένα ή να πλαστογραφήσει κλειδιά πιστοποίησης TPM 2.0. Το CERT.org, στην καταχώρηση VU#431093, επιβεβαιώνει ότι το πρόβλημα εντοπίζεται στον κώδικα αναφοράς του TCG για το TPM 2.0 και επηρεάζει ευρύτερα το οικοσύστημα TPM πέρα από την AMD.
      Ποιοι επεξεργαστές επηρεάζονται
      Η λίστα επηρεαζόμενων προϊόντων που δημοσίευσε η AMD είναι εκτενής: περιλαμβάνει επεξεργαστές Epyc σειράς 4004 και 4005, αρκετούς ενσωματωμένους (embedded) επεξεργαστές, επεξεργαστές Ryzen για desktop από τη σειρά 3000 έως τη σειρά 9000, καθώς και επεξεργαστές Threadripper για σταθμούς εργασίας. Η έκταση της λίστας εξηγεί εν μέρει και τις υψηλές βαθμολογίες CVSS που έλαβαν οι δύο ευπάθειες, 8,5 για την CVE-2026-6726 και 8,3 για την CVE-2026-6727.
      Πόσο σοβαρός είναι ο κίνδυνος
      Και οι δύο ευπάθειες απαιτούν τοπική επίθεση από χρήστη με προνομιακή (elevated) πρόσβαση στο σύστημα. Αυτό σημαίνει ότι δεν αποτελούν άμεσο κίνδυνο για συστήματα που είναι εκτεθειμένα αποκλειστικά στο διαδίκτυο χωρίς προηγούμενη τοπική πρόσβαση επιτιθέμενου. Ωστόσο, σε περιβάλλοντα όπου κάποιος έχει ήδη αποκτήσει προνομιακό λογαριασμό, οι ευπάθειες θα μπορούσαν να χρησιμοποιηθούν για να υπονομεύσουν μηχανισμούς πιστοποίησης TPM ή να διαβάσουν ευαίσθητα δεδομένα αποθηκευμένα στο firmware.
      Διαθεσιμότητα διορθώσεων και τι πρέπει να κάνετε
      Το πιο αξιοσημείωτο στοιχείο της υπόθεσης είναι το χρονικό κενό ανάμεσα στη διαθεσιμότητα των διορθώσεων και τη δημόσια ανακοίνωση. Σύμφωνα με την AMD, οι διορθωμένες εκδόσεις firmware Platform Initialization ήταν διαθέσιμες ήδη από τον Μάιο για τους περισσότερους επεξεργαστές, ενώ οι επεξεργαστές Ryzen Embedded έλαβαν το ενημερωμένο firmware τους τον Ιούλιο. Σύμφωνα με το VideoCardz, κατασκευαστές μητρικών όπως η ASUS, η MSI και η GIGABYTE είχαν ήδη διαθέσει διορθώσεις εβδομάδες πριν από τη δημόσια δημοσίευση του δελτίου AMD-SB-7064.
      Η AMD συνιστά στους χρήστες να εγκαταστήσουν τις ενημερωμένες εκδόσεις firmware που διορθώνουν και τις δύο ευπάθειες. Όσοι διαθέτουν συστήματα με επεξεργαστές από τις προαναφερθείσες σειρές θα πρέπει να ελέγξουν τον κατασκευαστή της μητρικής τους για διαθέσιμες ενημερώσεις BIOS ή firmware, καθώς η ενημέρωση δεν γίνεται πάντα αυτόματα.
      Πηγές
      AMD's TPM implementation includes two high-severity flaws, but fixes have been available since May AMD confirms Ryzen TPM vulnerabilities, ASUS, MSI and GIGABYTE already have fixes - VideoCardz.com VU#431093 - TCG TPM 2.0 reference code found vulnerable to information leakage and timing side-channel attacks
      Read more...

      364

    Εμφάνιση όλων των κατηγοριών
×
×
  • Δημιουργία...

Important Information

Ο ιστότοπος theLab.gr χρησιμοποιεί cookies για να διασφαλίσει την καλύτερη εμπειρία σας κατά την περιήγηση. Μπορείτε να προσαρμόσετε τις ρυθμίσεις των cookies σας , διαφορετικά θα υποθέσουμε ότι είστε εντάξει για να συνεχίσετε.