AMD підтверджує недоліки Ryzen та обіцяє незабаром їх виправити

Зміст:

AMD підтвердила, що недоліки, що впливають на чіпи Ryzen та EPYC, розкриті минулого тижня компанією CTS-Labs, насправді існують, і обіцяє виправлення у найближчі тижні. Він також вказує, як це робив ReviewsExpert.netazine, що проблеми вимагають кореневого доступу до комп'ютерів, а це означає, що машини вже будуть скомпрометовані, оскільки користувачі root можуть робити практично все.

Ізраїльська охоронна компанія CTS-Labs повідомила AMD лише за один день до випуску офіційного документа та розміщення веб-сайту з детальною інформацією про ряд уразливостей в чіпах AMD.

Це викликало питання щодо етики дослідників, що посилюється запереченням дослідників про те, що вони, можливо, мали фінансові інтереси щодо ефективності акцій AMD. Однак інші експерти з безпеки підтвердили, що недоліки AMD, хоча і низький ризик для більшості користувачів, дійсно були реальними.

Дослідники CTS-Labs припустили, що AMD знадобиться місяці, щоб усунути проблеми. Але AMD каже, що протягом кількох тижнів вам потрібно всього лише встановити деякі патчі та оновлення BIOS.

"Проблеми безпеки, виявлені сторонніми дослідниками, не пов'язані з архітектурою процесора AMD" Zen "або з використанням Google Project Zero, оприлюдненими 3 січня 2022-2023 років",-пише AMD у своєму блозі. Ця згадка Google стосується Spectre та Meltdown. "Натомість ці проблеми пов'язані з прошивкою, яка керує вбудованим процесором контролю безпеки в деяких наших продуктах".

Повні подробиці можна знайти тут, але найважливішим для більшості користувачів є те, що AMD стверджує, що це не вплине на продуктивність.