Η AMD επιβεβαίωσε επιτέλους τα ελαττώματα που ανακοίνωσε η CTS-Labs, αλλά επίσης υποβάθμισε τη σοβαρότητά τους. Η εταιρεία υποσχέθηκε να κυκλοφορήσει σύντομα διορθώσεις μέσω ενημερώσεων κώδικα υλικολογισμικού.
Η CTS-Labs είναι μια μικρή εταιρεία ασφάλειας που έγινε διάσημη αφού δημοσιοποιήθηκε με 13 ισχυρισμένες αδυναμίες ασφαλείας που επηρεάζουν τις οικογένειες επεξεργαστών που βασίζονται στο Zen της AMD. Αυτό συνέβη αφότου η CTS-Labs ειδοποίησε την εταιρεία ιδιωτικά και όταν εκδόθηκε σημαντική έλλειψη στο απόθεμα της AMD.
Ακολουθούν οι ισχυρισμένες ευπάθειες, σύμφωνα με το AMD
Τα ελαττώματα γνωστά ως Ryzenfall, Masterkey, Fallout και Chimera προκάλεσαν αντιπαραθέσεις σχετικά με τη σοβαρότητα και την εγκυρότητά τους. Όλοι ήταν περίεργοι τι σκοπεύει να κάνει η AMD για αυτό. Η AMD εξέδωσε την πρώτη δήλωση στην οποία επιβεβαιώνει τα ελαττώματα, αλλά αναφέρει ότι έχουν λιγότερο σοβαρές επιπτώσεις από ό, τι είχε παρουσιάσει προηγουμένως η εταιρεία ασφαλείας. Η AMD ανέφερε επίσης την ευπάθεια Specter που σχετίζεται με σχεδιαστικά ελαττώματα στη μικροαρχιτεκτονική Zen σε αντίθεση με αυτές που αναφέρονται παραπάνω.
Ο Mark Papermaster της AMD δήλωσε ότι τα ελαττώματα που εντοπίστηκαν από τα CTS-Labs σχετίζονται με το υλικολογισμικό που διαχειρίζεται την ενσωματωμένη ασφάλεια επεξεργαστής ελέγχου σε ορισμένα προϊόντα AMD και το chipset που χρησιμοποιείται σε ορισμένες πλατφόρμες AM4 socket και επιτραπέζιες υποδοχές TR4 που υποστηρίζουν AMD CPU.
Η AMD είπε ότι όλα αυτά τα ζητήματα απαιτούν πρόσβαση διαχειριστή στο σύστημα που παρέχει στον χρήστη απεριόριστη πρόσβαση και το δικαίωμα διαγραφής, δημιουργίας ή τροποποίησης οποιουδήποτε από τα δεδομένα του συστήματος. Οι επιτιθέμενοι θα είχαν αυξημένη δύναμη εκμεταλλεύσεων. Η AMD είπε επίσης ότι τα σύγχρονα OS διαθέτουν επαρκείς ελέγχους ασφαλείας που θα αποτρέψουν αυτό να συμβεί.
Η AMD επιβεβαιώνει ότι θα κυκλοφορήσει διορθώσεις
Η εταιρεία υποσχέθηκε ότι θα κυκλοφορήσει διορθώσεις για όλα αυτά τα ζητήματα το συντομότερο δυνατό μέσω ενημερώσεων υλικολογισμικού. Αυτά θα πρέπει να ενσωματωθούν σε ενημερώσεις που προέρχονται από κάθε κατασκευαστή μητρικής πλακέτας και για κάθε μοντέλο. Με άλλα λόγια, οι επιδιορθώσεις πιθανότατα θα χρειαστούν πολύ χρόνο και τα επηρεαζόμενα προϊόντα θα λάβουν τις ενημερώσεις κώδικα το συντομότερο αναμενόμενο. Αυτά δεν θα επηρεάσουν την απόδοση ή τη λειτουργικότητα των επηρεαζόμενων συστημάτων. Η AMD συμπέρανε λέγοντας ότι αυτά τα ελαττώματα είναι σίγουρα λιγότερο εύκολο να αξιοποιηθούν σε σύγκριση με τα Specter και Meltdown.
ΣΧΕΤΙΚΕΣ ΙΣΤΟΡΙΕΣ ΓΙΑ ΕΞΕΤΑΣΗ:
- 5 καλύτερα προγράμματα overclocking για AMD CPUs
- Επιδιόρθωση: AMD Catalyst Windows 10 Crash και άλλα προβλήματα
- Δεν υπάρχει ήχος μετά την ενημέρωση του προγράμματος οδήγησης AMD σε υπολογιστή με Windows 10
