AMD pagaliau patvirtino „CTS-Labs“ paskelbtus trūkumus, tačiau tai taip pat sumenkino jų sunkumą. Bendrovė pažadėjo netrukus išleisti pataisas per programinės įrangos pataisas.

„CTS-Labs“ yra nedidelė apsaugos įmonė, kuri išgarsėjo po to, kai viešėjo 13 turimų saugumo trūkumų, turinčių įtakos AMD „Zen“ procesorių šeimoms. Tai atsitiko po to, kai „CTS-Labs“ apie tai įspėjo įmonę privačiai ir išleidus nemažą dalį AMD akcijų.

Anot AMD, nurodytos pažeidžiamos vietos

Trūkumai, kaip „Ryzenfall“, „Masterkey“, „Fallout“ ir „Chimera“, sukėlė ginčus dėl jų sunkumo ir pagrįstumo. Visiems buvo įdomu, ką AMD ketina imtis dėl to. AMD paskelbė pirmąjį pareiškimą, kuriame patvirtina trūkumus, tačiau sako, kad jie turi ne tokį stiprų poveikį, nei anksčiau pateikė apsaugos įmonė. AMD taip pat paminėjo „Spectre“ pažeidžiamumą, susijusį su projektavimo trūkumais „Zen“ mikroarchitektūroje, skirtingai nuo aukščiau paminėtų.

AMD atstovas Markas Papermasteris teigė, kad „CTS-Labs“ aptikti trūkumai yra siejami su firmware, valdančia įterptą saugumo valdymo procesorių kai kuriuose AMD produktuose, ir mikroschemų rinkiniu, naudojamu kai kurių lizdų AM4 ir socket TR4 darbalaukio platformose, palaikančiose AMD procesorius.

AMD teigė, kad dėl visų šių problemų reikalinga administracinė prieiga prie sistemos, suteikiančios vartotojui neribotą prieigą ir teisę ištrinti, sukurti ar pakeisti bet kuriuos sistemos duomenis. Užpuolikai būtų padidinę išnaudojimo galią. AMD taip pat teigė, kad šiuolaikiniai Oss turi tinkamą saugumo kontrolę, kuri užkirstų kelią tai padaryti.

AMD patvirtina, kad išleis pataisas

Bendrovė pažadėjo, kad ji kuo greičiau išleis visų šių problemų pataisas, atnaujindama programinę aparatinę įrangą. Jie turės būti integruoti į kiekvieno pagrindinės plokštės gamintojo ir kiekvieno modelio atnaujinimus. Kitaip tariant, pataisoms tikriausiai prireiks daug laiko, o paveikti produktai pataisas gaus ne taip greitai, kaip tikėtasi. Tai neturės įtakos paveiktų sistemų veikimui ar funkcionalumui. AMD padarė išvadą, kad šiuos trūkumus tikrai lengviau naudoti, palyginti su „Spectre“ ir „Meltdown“.