AMD je končno potrdil napake, ki jih je napovedal CTS-Labs, vendar je tudi zmanjšal njihovo resnost. Družba je obljubila, da bo v kratkem objavila popravke prek popravkov vdelane programske opreme.
CTS-Labs je majhno varnostno podjetje, ki je zaslovelo po objavi v javnosti s 13 trditvami o varnostnih napakah, ki vplivajo na AMD-jeve družine procesorjev s sedežem v Zen. To se je zgodilo po tem, ko je družba CTS-Labs zasebno opozorila družbo in ko je izšla znatna primanjkljaj zalog AMD.
Po navedbah AMD so tu navedene ranljivosti
Napake, imenovane Ryzenfall, Masterkey, Fallout in Chimera, so sprožile polemike glede njihove resnosti in veljavnosti. Vsi so bili radovedni, kaj namerava AMD storiti glede tega. AMD je izdal prvo izjavo, v kateri potrjuje pomanjkljivosti, vendar pravi, da imajo manjši vpliv, kot ga je prej predstavilo varnostno podjetje. AMD je omenil tudi ranljivost Spectre, ki je povezana z napakami v zasnovi mikroarhitekture Zen, za razliko od zgoraj omenjenih.
AMD-ov Mark Papermaster je izjavil, da so napake, ki jih je odkril CTS-Labs, povezane z vdelano programsko opremo, ki upravlja vgrajeno varnost nadzorni procesor v nekaterih izdelkih AMD in nabor čipov, ki se uporabljajo v nekaterih namiznih platformah AM4 in TR4, ki podpirajo AMD CPU.
AMD je dejal, da vsa ta vprašanja zahtevajo administrativni dostop do sistema, ki uporabniku omogoča neomejen dostop in pravico do brisanja, ustvarjanja ali spreminjanja podatkov sistema. Napadalci bi povečali moč podvigov. AMD je še dejal, da imajo moderni Oss ustrezne varnostne kontrole, ki bi to preprečile.
AMD potrjuje, da bo izdal popravke
Družba je obljubila, da bo s posodobitvami vdelane programske opreme čim prej izdala popravke za vse te težave. Te bo treba vključiti v posodobitve vsakega proizvajalca matične plošče in za vsak model. Z drugimi besedami, popravki bodo verjetno potrebovali dolgo časa in prizadeti izdelki bodo popravke prejeli ne takoj, ko se pričakuje. To ne bo vplivalo na delovanje ali funkcionalnost prizadetih sistemov. AMD je zaključil, da je te napake vsekakor manj enostavno izkoristiti v primerjavi s Spectrom in Meltdownom.
POVEZANE ZGODBE ZA OGLAŠEVANJE:
- 5 najboljših programov za overclocking za CPU AMD
- Popravek: AMD Catalyst Windows 10 Crash in druge težave
- Po posodobitvi gonilnika AMD v računalniku s sistemom Windows 10 ni zvoka
