AMD підтверджує недоліки, виявлені лабораторіями CTS; обіцяє патчі з виправленнями

AMD нарешті підтвердила недоліки, оголошені CTS-Labs, але також зменшила їх важкість. Компанія пообіцяла випустити виправлення через виправлення мікропрограми незабаром.

CTS-Labs - це невелика охоронна компанія, яка прославилася після виходу на біржу з 13 заявленими недоліками безпеки, які впливають на сімейство процесорів, що базуються на AMD. Це сталося після того, як CTS-Labs попередив компанію приватно і коли вийшов значний дефіцит акцій AMD.

Ось заявлені вразливості, на думку AMD

Недоліки, відомі як Ryzenfall, Masterkey, Fallout та Chimera, викликали суперечки щодо їх суворості та обгрунтованості. Всім було цікаво, що AMD планує з цим зробити. AMD випустила першу заяву, в якій підтверджує недоліки, але каже, що вони мають менш серйозний вплив, ніж раніше представляла охоронна фірма. AMD також згадала про вразливість Spectre, яка пов'язана з вадами дизайну мікроархітектури Zen, на відміну від згаданих вище.

Марк Papermaster від AMD заявив, що недоліки, виявлені CTS-Labs, пов'язані з прошивкою, що управляє вбудованою системою безпеки контролер процесора в деяких продуктах AMD та набір мікросхем, що використовуються в деяких платформах для сокетів AM4 та TR4, що підтримують AMD ЦП.

AMD заявила, що всі ці проблеми вимагають адміністративного доступу до системи, що надає користувачеві необмежений доступ та право видаляти, створювати або змінювати будь-які дані системи. Зловмисники мали б збільшити потужність подвигів. AMD також заявила, що сучасні Oss мають адекватний контроль безпеки, який не дозволить цього статися.

AMD підтверджує, що випустить виправлення

Компанія пообіцяла, що випустить виправлення для всіх цих проблем якомога швидше за допомогою оновлення мікропрограми. Їх доведеться інтегрувати в оновлення, що надходять від кожного виробника материнської плати та для кожної моделі. Іншими словами, виправлення, ймовірно, потребуватиме тривалого часу, і постраждалі продукти отримають виправлення не так швидко, як очікувалося. Це не вплине на продуктивність або функціональність уражених систем. AMD дійшов висновку, що ці недоліки, безумовно, менш легко використати в порівнянні зі Spectre та Meltdown.

Пов’язані історії для перевірки:

• 5 найкращих програм для розгону процесорів AMD
• Виправлено: збій AMD Catalyst Windows 10 та інші проблеми
• Після оновлення драйвера AMD на ПК з Windows 10 звуку немає