Amd va elibera patch-uri pentru masterkey, ryzenfall, fallout și himera

Într-o declarație oficială, AMD a lansat o evaluare a încălcărilor de securitate care au fost lansate de CTS Labs în urmă cu câteva zile, care au descoperit vulnerabilitățile MasterKey, RyzenFall, Fallout și Chimera, care afectează procesoarele Ryzen care rulează pe socluri. AM4 și TR4.

AMD va elibera patch-uri de securitate pentru MasterKey, RyzenFall, Fallout și Chimera. Nu va afecta performanța

AMD a tras concluzii despre aceste probleme de securitate și despre patch-urile care urmează în săptămânile următoare, asigurându-se că nicio actualizare de BIOS nu va afecta performanța sau capacitatea procesoarelor afectate.

Mai jos vedem riscul asociat cu fiecare dintre vulnerabilitățile detaliate de AMD.

Masterkey

• Atacatorul poate eluda controalele de securitate de pe platforma Ryzen. Aceste modificări sunt persistente după repornirea sistemului.

RyzenFall și Fallout

• Atacatorul poate eluda controalele de securitate ale platformei, dar nu persistă după repornirea sistemului. Atacatorul poate instala programe malware greu de detectat pe SMM (x86).

himeră

• Chimera afectează cipul Promontory care este prezent în multe plăci de bază AM4 și TR4, precum și în toate platformele de server AMD EPYC, Ryzen Embedded și AMD Ryzen Mobile FP5. AMD clarifică faptul că cipul Promontory nu a fost proiectat de ei, ci de un furnizor terț, cu care vor colabora pentru a lansa un plasture cât mai curând posibil.

AMD se asigură că primele actualizări pentru soluționarea acestor vulnerabilități vor fi lansate în săptămânile următoare, nu au dat o dată specifică.

Font AMDCybersecurity