Η AMD απαντά στην CTS Labs σχετικά με τα πρόσφατα security flaws
Λίγες μόλις ημέρες μετά την απρόσμενη δημοσίευση της CTS Labs σχετικά με πιθανά ευάλωτα σημεία στην ασφάλεια των νέων επεξεργαστών, η AMD απαντά στα λεγόμενα.
Σε νέο κείμενό της η εταιρία αναφέρεται σε όλες τις ευπάθειες στους Ryzen επεξεργαστές δημοσιεύοντας παράλληλα τις διορθώσεις που θα περάσει στους κατασκευαστές μητρικών. Πριν από όλα αυτά στο εκτενές κείμενό της η AMD αναφέρει:
"Όπως περιγράφεται στις λεπτομέρειες παρακάτω η AMD έχει ολοκληρώσει με ταχείς ρυθμούς τις δοκιμές της και βρίσκεται στη διαδικασία δημιουργίας μέτρων για τον περιορισμό των προβλημάτων. Αξίζει να σημειωθεί πως όλα τα προβλήματα που διατυπώνονται παρακάτω απαιτούν από κάποιον χρήστη πλήρη δικαιώματα διαχειριστή στο σύστημα και παράλληλα το δικαίωμα να αλλάξει κάθε αρχείο συστήματος κατά βούληση. Οποιοσδήποτε λάβει τα παραπάνω δικαιώματα έχει τη δυνατότητα να πραγματοποιήσει ένα μεγάλο εύρος επιθέσεων, όχι μόνο όσων αναφέρονται σε αυτή την αναφορά".
Η τακτική της CTS Labs θεωρήθηκε από τη πλειοψηφία ως άδικη μιας και έδωσε μικρό χρονικό διάστημα στην AMD να αντιδράσει, κάτι που όμως έγινε αρκετά άμεσα με την AMD να επισημαίνει πως για όλες της ευπάθειες, ο επιτιθέμενος θα πρέπει να έχει λάβει δικαιώματα διαχειριστή. Παρά τα όλα αυτά η AMD αναγνώρισε ορισμένα θέματα στην αναφορά οπότε θεώρησε καλό να τα περιορίσει με νέα BIOS updates που θα δοθούν αρχικά στους κατασκευαστές μητρικών και αργότερα στους τελικούς χρήστες. Επιπλέον, όσα flaws λέγεται πως επηρεάζουν το promontory chipset της νέας γενιάς, η AMD θα επικοινωνήσει με τον OEM για τις απαραίτητες αλλαγές, πιθανόν σε hardware επίπεδο.
Βρείτε μας στα Social: 
amd, security, ryzen, motherboard, BIOS updates
FeelsBadMan
4 hours ago, MetallicGR said:" Αξίζει να σημειωθεί πως όλα τα προβλήματα που διατυπώνονται παρακάτω απαιτούν από κάποιον χρήστη πλήρη δικαιώματα διαχειριστή στο σύστημα και παράλληλα το δικαίωμα να αλλάξει κάθε αρχείο συστήματος κατά βούληση. Οποιοσδήποτε λάβει τα παραπάνω δικαιώματα έχει τη δυνατότητα να πραγματοποιήσει ένα μεγάλο εύρος επιθέσεων, όχι μόνο όσων αναφέρονται σε αυτή την αναφορά".
Βρείτε μας στα Social:
Ας σταθούμε κυρίως σε αυτή τη δήλωση, μιας και αν κάποιος έχει τα δικαιώματα διαχειριστή στον υπολογιστή σας, δεν θα μου έκανε εντύπωση το τι μπορεί να αλλάξει, εαν έχει τις απαραίτητες γνώσεις. Και ας είμαι καχύποπτος, αλλά η όλη είδηση ήταν ένας τρόπος να δυσφημίσει την μέχρι τώρα επιτυχημένη πορεία της εταιρίας!
nan
Το πιο πιθανό είναι το σχόλιο που διάβασα από κάποιον χρήστη σε κάποιο forum (δεν θυμάμαι πού όμως): "Το όλο σκηνικό μοιάζει με προσπάθεια χειραγώγησης της μετοχής της AMD".
Ποιος ξέρει, κάποιοι που χάνουν από την άνοδο της AMD ίσως ανακατεύουν τα νερά. Τραγικό και τρελό να δίνεις σε μια εταιρία 1 μέρα να ερευνήσει τα λεγόμενά σου και μετά να τα βγάζεις στη φόρα. Σίγουρα κρύβεται άλλο παιχνίδι από πίσω.
billpeppas
Η AMD έχει λέει ήδη ετοιμάσει διορθώσεις για κάποια από τα υπαρκτά εν τέλει vulnerabilities.
stavros
Των φρονίμων τα παιδιά...
FeelsBadMan
Το θέμα είναι ότι τα vulnerabilities βρίσκονται στα asmedia controllers τα οποία βρίσκονται σε πολλές παραπάνω Intel μητρικές, σε σχέση με αυτές της AMD. Οπότε προσωπικά αν ήταν θα ανησυχούσα για το δικό μου σύστημα και όχι για κάποιο ryzen σύστημα.Τα οποία από όσο φαίνεται θα έχουν και bios update άμεσσα. Απλά την συγκεκριμένη εταιρία την πλήρωσαν για να βγάλει το white paper και να εξυπηρετήσει συμφέροντα τα οποία μας είναι μέχρι στιγμής άγνωστα. Οπότε το καλύτερο θα ήταν να μην αναπαράγεται η καταστροφολογία, την οποία αναπαρήγαγαν αρκετές σελίδες τις προηγούμενες μέρες.
