AMD ยืนยันข้อบกพร่องที่พบโดย CTS-labs; สัญญาแพตช์พร้อมการแก้ไข

ในที่สุด AMD ได้ยืนยันข้อบกพร่องที่ประกาศโดย CTS-Labs แต่ก็ลดระดับความรุนแรงลงด้วย บริษัทสัญญาว่าจะเผยแพร่โปรแกรมแก้ไขผ่านโปรแกรมแก้ไขเฟิร์มแวร์ในไม่ช้า

CTS-Labs เป็น บริษัท รักษาความปลอดภัยขนาดเล็กที่โด่งดังหลังจากเปิดเผยต่อสาธารณะโดยมีข้อบกพร่องด้านความปลอดภัย 13 ข้อที่อ้างว่าส่งผลต่อตระกูลโปรเซสเซอร์ที่ใช้ Zen ของ AMD สิ่งนี้เกิดขึ้นหลังจาก CTS-Labs แจ้งเตือนบริษัทเป็นการส่วนตัวและเมื่อมีการออกสต็อกของ AMD เป็นจำนวนมาก

นี่คือช่องโหว่ที่อ้างสิทธิ์ตาม AMD

ข้อบกพร่องที่รู้จักกันในชื่อ Ryzenfall, Masterkey, Fallout และ Chimera ได้จุดประกายความขัดแย้งเกี่ยวกับความรุนแรงและความถูกต้อง ทุกคนต่างก็สงสัยว่า AMD มีแผนจะทำอะไรเกี่ยวกับเรื่องนี้ AMD ออกแถลงการณ์ครั้งแรกซึ่งยืนยันข้อบกพร่อง แต่กล่าวว่าพวกเขามีผลกระทบรุนแรงน้อยกว่าที่นำเสนอโดยบริษัทรักษาความปลอดภัยก่อนหน้านี้ AMD ยังกล่าวถึงช่องโหว่ของ Spectre ที่เกี่ยวข้องกับข้อบกพร่องในการออกแบบในสถาปัตยกรรมไมโคร Zen ซึ่งแตกต่างจากที่กล่าวไว้ข้างต้น

Mark Papermaster ของ AMD กล่าวว่าข้อบกพร่องที่พบโดย CTS-Labs นั้นเกี่ยวข้องกับเฟิร์มแวร์ที่จัดการความปลอดภัยแบบฝังตัว ควบคุมโปรเซสเซอร์ในผลิตภัณฑ์ AMD บางตัวและชิปเซ็ตที่ใช้ในแพลตฟอร์มเดสก์ท็อปซ็อกเก็ต AM4 และซ็อกเก็ต TR4 บางรุ่นที่รองรับ AMD ซีพียู

AMD กล่าวว่าปัญหาทั้งหมดเหล่านี้ต้องการการเข้าถึงระดับผู้ดูแลระบบในระบบที่อนุญาตให้ผู้ใช้เข้าถึงได้ไม่จำกัด และมีสิทธิ์ในการลบ สร้าง หรือแก้ไขข้อมูลใดๆ ของระบบ ผู้โจมตีจะมีพลังในการหาประโยชน์เพิ่มขึ้น AMD ยังกล่าวอีกว่า Oss สมัยใหม่มีการควบคุมความปลอดภัยที่เพียงพอซึ่งจะป้องกันไม่ให้สิ่งนี้เกิดขึ้น

AMD ยืนยันจะปล่อยตัวแก้ไข

บริษัทสัญญาว่าจะเปิดตัวโปรแกรมแก้ไขสำหรับปัญหาเหล่านี้ทั้งหมดโดยเร็วที่สุดผ่านการอัพเดตเฟิร์มแวร์ สิ่งเหล่านี้จะต้องถูกรวมเข้ากับการอัปเดตที่มาจากผู้ผลิตมาเธอร์บอร์ดแต่ละรายและสำหรับแต่ละรุ่น กล่าวอีกนัยหนึ่ง การแก้ไขอาจต้องใช้เวลานาน และผลิตภัณฑ์ที่ได้รับผลกระทบจะได้รับโปรแกรมแก้ไขไม่เร็วเท่าที่ควร สิ่งเหล่านี้จะไม่ส่งผลต่อประสิทธิภาพหรือการทำงานของระบบที่ได้รับผลกระทบ AMD สรุปว่าข้อบกพร่องเหล่านี้หาช่องโหว่ได้ง่ายกว่าเมื่อเทียบกับ Spectre และ Meltdown

เรื่องราวที่เกี่ยวข้องเพื่อตรวจสอบ:

• 5 ซอฟต์แวร์โอเวอร์คล็อกที่ดีที่สุดสำหรับซีพียู AMD
• แก้ไข: AMD Catalyst Windows 10 Crash และปัญหาอื่นๆ Problem
• ไม่มีเสียงหลังจากอัพเดตไดรเวอร์ AMD บน Windows 10 PC