एएमडी सीटीएस-प्रयोगशालाओं द्वारा पाई गई खामियों की पुष्टि करता है; फिक्स के साथ पैच का वादा करता है

एएमडी ने अंततः सीटीएस-लैब्स द्वारा घोषित खामियों की पुष्टि की है, लेकिन इसने उनकी गंभीरता को भी कम कर दिया है। कंपनी ने शीघ्र ही फर्मवेयर पैच के माध्यम से सुधार जारी करने का वादा किया।

सीटीएस-लैब्स एक छोटी सुरक्षा कंपनी है जो 13 दावा की गई सुरक्षा खामियों के साथ सार्वजनिक होने के बाद प्रसिद्ध हुई जो एएमडी के ज़ेन-आधारित प्रोसेसर परिवारों को प्रभावित करती है। यह तब हुआ जब सीटीएस-लैब्स ने कंपनी को निजी तौर पर सतर्क किया और जब एएमडी के स्टॉक में पर्याप्त कमी जारी की गई।

एएमडी के अनुसार दावा की गई कमजोरियां यहां दी गई हैं:

दोष उर्फ ​​Ryzenfall, Masterkey, Fallout, और Chimera ने उनकी गंभीरता और वैधता को लेकर विवाद खड़ा कर दिया। हर कोई उत्सुक था कि एएमडी इस बारे में क्या करने की योजना बना रहा है। एएमडी ने पहला बयान जारी किया जिसमें यह खामियों की पुष्टि करता है लेकिन कहता है कि सुरक्षा फर्म द्वारा पहले प्रस्तुत किए गए मुकाबले उनका कम गंभीर प्रभाव पड़ता है। एएमडी ने स्पेक्टर भेद्यता का भी उल्लेख किया जो ऊपर वर्णित लोगों के विपरीत ज़ेन माइक्रोआर्किटेक्चर में डिज़ाइन दोषों से संबंधित है।

एएमडी के मार्क पेपरमास्टर ने कहा कि सीटीएस-लैब्स द्वारा पाई गई खामियां एम्बेडेड सुरक्षा को प्रबंधित करने वाले फर्मवेयर से जुड़ी हैं कुछ AMD उत्पादों में नियंत्रण प्रोसेसर और कुछ सॉकेट AM4 और सॉकेट TR4 डेस्कटॉप प्लेटफ़ॉर्म में प्रयुक्त चिपसेट जो AMD का समर्थन करते हैं सीपीयू।

एएमडी ने कहा कि इन सभी मुद्दों के लिए सिस्टम तक प्रशासनिक पहुंच की आवश्यकता होती है जो उपयोगकर्ता को अप्रतिबंधित पहुंच और सिस्टम के किसी भी डेटा को हटाने, बनाने या संशोधित करने का अधिकार देता है। हमलावरों ने कारनामों की शक्ति बढ़ा दी होगी। एएमडी ने यह भी कहा कि आधुनिक ओएस के पास पर्याप्त सुरक्षा नियंत्रण हैं जो ऐसा होने से रोकेंगे।

एएमडी पुष्टि करता है कि यह फिक्स जारी करेगा

कंपनी ने वादा किया था कि वह इन सभी मुद्दों के लिए फर्मवेयर अपडेट के माध्यम से जल्द से जल्द सुधार जारी करेगी। इन्हें प्रत्येक मदरबोर्ड निर्माता और प्रत्येक मॉडल के लिए आने वाले अपडेट में एकीकृत करना होगा। दूसरे शब्दों में, सुधारों को शायद लंबे समय की आवश्यकता होगी और प्रभावित उत्पादों को पैच जल्द से जल्द प्राप्त नहीं होंगे। ये प्रभावित सिस्टम के प्रदर्शन या कार्यक्षमता को प्रभावित नहीं करेंगे। एएमडी ने यह कहते हुए निष्कर्ष निकाला कि स्पेक्टर और मेल्टडाउन वाले की तुलना में इन खामियों का फायदा उठाना निश्चित रूप से कम आसान है।

संबंधित कहानियों की जाँच करने के लिए:

• एएमडी सीपीयू के लिए 5 सर्वश्रेष्ठ ओवरक्लॉकिंग सॉफ्टवेयर
• फिक्स: एएमडी उत्प्रेरक विंडोज 10 क्रैश और अन्य समस्याएं
• विंडोज 10 पीसी पर एएमडी ड्राइवर अपडेट के बाद कोई आवाज नहीं