AMD hat die von CTS-Labs angekündigten Mängel endlich bestätigt, aber auch deren Schwere heruntergespielt. Das Unternehmen versprach, in Kürze Fixes über Firmware-Patches zu veröffentlichen.
CTS-Labs ist ein kleines Sicherheitsunternehmen, das nach dem Börsengang mit 13 behaupteten Sicherheitslücken berühmt wurde, die die Zen-basierten Prozessorfamilien von AMD betreffen. Dies geschah, nachdem CTS-Labs das Unternehmen privat alarmiert hatte und als ein erheblicher Leerverkauf bei AMD-Aktien ausgegeben wurde.
Hier sind die behaupteten Schwachstellen laut AMD
Die Fehler, auch bekannt als Ryzenfall, Masterkey, Fallout und Chimera, lösten Kontroversen über ihre Schwere und Gültigkeit aus. Alle waren gespannt, was AMD diesbezüglich vorhat. AMD gab die erste Erklärung heraus, in der es die Mängel bestätigt, sagt aber, dass sie weniger schwerwiegende Auswirkungen haben als zuvor von der Sicherheitsfirma vorgelegt. AMD erwähnte auch die Spectre-Sicherheitslücke, die im Gegensatz zu den oben genannten mit Designfehlern in der Zen-Mikroarchitektur zusammenhängt.
Mark Papermaster von AMD erklärte, dass die von CTS-Labs gefundenen Fehler mit der Firmware zusammenhängen, die die eingebettete Sicherheit verwaltet managing Steuerprozessor in einigen AMD-Produkten und den Chipsatz, der in einigen Sockel-AM4- und Sockel-TR4-Desktop-Plattformen verwendet wird, die AMD unterstützen CPUs.
AMD sagte, dass all diese Probleme einen administrativen Zugriff auf das System erfordern, der dem Benutzer uneingeschränkten Zugriff und das Recht gewährt, alle Systemdaten zu löschen, zu erstellen oder zu ändern. Angreifer hätten die Macht von Exploits erhöht. AMD sagte auch, dass moderne Oss über angemessene Sicherheitskontrollen verfügen, die dies verhindern würden.
AMD bestätigt, dass es Fixes veröffentlichen wird
Das Unternehmen versprach, all diese Probleme so schnell wie möglich über Firmware-Updates zu beheben. Diese müssen in Updates von jedem Motherboard-Hersteller und für jedes Modell integriert werden. Mit anderen Worten, die Fixes werden wahrscheinlich lange dauern und die betroffenen Produkte erhalten die Patches nicht so schnell wie erwartet. Diese wirken sich nicht auf die Leistung oder Funktionalität der betroffenen Systeme aus. AMD schloss daraus, dass diese Fehler im Vergleich zu Spectre und Meltdown definitiv weniger leicht auszunutzen sind.
VERWANDTE GESCHICHTEN ZUM ANSEHEN:
- 5 beste Übertaktungssoftware für AMD-CPUs
- Fix: AMD Catalyst Windows 10 Absturz und andere Probleme
- Kein Ton nach AMD-Treiberupdate auf Windows 10 PC
