Pētnieki saka, ka ir atklājuši nopietnus drošības trūkumus dažās AMD mikroshēmās

Kategorija: Datortehnika Ievietots 13. marts

Ziņas: Izraēlas kiberdrošības uzņēmums CTS-Labs saka, ka ir atradis vairākus AMD Ryzen un Epyc procesoros trūkumus, kas var ļaut hakeriem, kuri jau ir uzlauzuši datorus, piekļūt drošām procesoru daļām, lai instalētu ļaunprātīgu programmatūru vai nozagtu sensitīvus datus, piemēram, šifrēšanas atslēgas. 13 dažādas ievainojamības ietekmē procesorus, kas atrodami galddatoros, klēpjdatoros un serveros.

Trūkumi: Pētniekiem ir publicēts dažādu trūkumu saraksts, bet ir noklusējuši dažas tehniskas detaļas, kas ļautu tās viegli izmantot. Skaidri publicējot, viņi AMD paziņoja tikai 24 stundas iepriekš par saviem atklājumiem, salīdzinot ar parasto 90 dienu brīdinājuma periodu, ko nodrošina lielākā daļa drošības pētnieku. AMD saka, ka pēta atklājumus un ir apņēmusies aizsargāt savus klientus.

Spectre redux: Šī gada sākumā Intel un ARM procesoros, kā arī mazākā skaitā AMD procesoros tika atklāti nopietni drošības trūkumi, kas nodēvēti par Spectre un Meltdown. To labojumi ir palēninājuši datoru darbību. AMD tagad saskaras ar kārtējām lielām drošības problēmām, un nav pieejams tūlītējs līdzeklis.