Amd reaguje na zraniteľné miesta objavené v systéme cpus ryzen

AMD bol zasiahnutý podstatne menším počtom správ o zraniteľnosti ako Intel, ale niekoľko z nich sa objavilo. Pred niekoľkými dňami sme sa vyjadrili k zraniteľnostiam, ktoré objavila Grazská univerzita technológie, ktorá zverejnila svoje zistenia v dokumente s názvom Take A Way, ktorý podrobne popisuje útoky Collide + Probe a Load + Reload.

AMD popiera, že ide o špekulatívne exekučné útoky

V tomto prípade, pokiaľ ide o bielu knihu Take A Way, AMD uvádza, že „nejde o nové útoky založené na špekulatívnej predikcii“ a v reakcii na to nevydali žiadne aktualizácie softvéru.

Stránka ZDNet uvádza, že sú v kontakte s vyšetrovateľmi, ktorí tvrdia, že útok stále funguje na aktualizovaných počítačoch. Vedci tiež tvrdia, že otestovali využitie skriptov JavaScript pre prehliadače Chrome a Firefox, ako aj prostredníctvom hypervisora ​​(pre virtualizované prostredia, ako sú cloudové servery ).

Nie je jasné, či sú AMD alebo vedci správne, kým AMD neuvoľní náplasť alebo kým niekto nevyvolá zneužitie pomocou týchto metód. V každom prípade vedci tiež tvrdia, že množstvo údajov, ktoré sa dajú preniesť, je malé. Aj keď tvrdia, že to môže fungovať v prostredí skutočného sveta, neznamená to, že by sa malo robiť v prostredí skutočného sveta.

Napriek tomu, ak to funguje a dá sa opraviť, malo by byť opravené.

Toto je oficiálne vyhlásenie AMD:

AMD naďalej odporúča nasledujúce osvedčené postupy na zmiernenie problémov s vedľajšími kanálmi:

• Udržujte operačný systém aktuálny pomocou najnovších aktualizácií a firmvéru platformy vrátane existujúcich zmierňujúcich zraniteľností založených na špekuláciách. Nasledujúce metodiky bezpečného šifrovania Nasadenie najnovších opravených verzií kritických knižníc vrátane tých, ktoré sú náchylné na útoky vedľajších kanálov. bezpečných výpočtových postupov a spustenia antivírusového softvéru

Tým sa ukončia komentáre AMD k tejto téme, čím sa minimalizuje dosah týchto zraniteľností. Budeme vás informovať, len čo budeme vedieť viac.

Pcperamd písmo