Tyrėjai teigia aptikę rimtų saugumo trūkumų kai kuriuose AMD lustuose

Kategorija: Kompiuterija Paskelbta kovo 13 d

Naujienos: Izraelio kibernetinio saugumo įmonė CTS-Labs teigia aptikusi keletą AMD Ryzen ir Epyc procesorių trūkumų, dėl kurių įsilaužėliai, kurie jau pažeidžia kompiuterius, gali pasiekti saugias procesorių dalis, kad galėtų įdiegti kenkėjiškas programas arba pavogti neskelbtinus duomenis, pvz., šifravimo raktus. 13 skirtingų pažeidžiamumų paveikia procesorius, esančius staliniuose, nešiojamuosiuose kompiuteriuose ir serveriuose.

Trūkumai: Tyrėjai turi paskelbta įvairių trūkumų sąrašas, tačiau nepateikė kai kurių techninių detalių, kurios leistų juos lengvai išnaudoti. Aiškiai žaisdami dėl viešumo, jie AMD įspėjo tik prieš 24 valandas apie savo atradimus, palyginti su įprastu 90 dienų įspėjimo laikotarpiu, kurį pateikia dauguma saugumo tyrinėtojų. AMD teigia, kad tiria išvadas ir yra įsipareigojusi apsaugoti savo klientus.

Spectre redux: Anksčiau šiais metais „Intel“ ir ARM procesoriuose, taip pat mažesniame AMD procesorių skaičiuje, buvo rasta rimtų saugumo trūkumų, pavadintų „Spectre“ ir „Meltdown“. Šių problemų pataisymai sulėtino kompiuterių darbą. AMD dabar susiduria su dar vienu dideliu saugumo galvos skausmu, nes nėra iš karto išgydoma.