Rapport hävdar säkerhetshål i processorer och styrkretsar från AMD

Följande text får i varje fall mig att tycka att detta inte är något större problem.
"Nämnvärt är att samtliga av ovannämnda säkerhetshål kräver administratörsrättigheter och i många fall även digitalt signerade drivrutiner för att kunna exploateras"

Sen känns det som många skriver lite väl Intel "sponsrat", Israel sitter ju lite i knäet på Intel https://www.intel.com/content/www/us/en/corporate-responsibil...

Men men detta har fått mig att bestämma mig för att byta till Ryzen 2 så fort de släpps

Jag håller helt och hållet med.

Det de påstår är ju dock att man med adminrättigheter ska kunna installera permanent malware i System Management Mode (RYZENFALL-2), vilket vore väldigt allvarligt. Det räcker ju med att skapa en infekterad installfil som någon tankar, klickar "ja" på UAC-prompten (klickar du nej på alla osignerade installationsfiler? Vore det omöjligt att ett känt företag med giltig signatur blir mutat eller hackat?), och sedan har du malware *inuti* din CPU som inte går att upptäcka och inte går att få bort genom att formatera om, eller ens genom att byta ut disken. Dessutom skulle malwaret ha högre rättigheter på datorn än vad Windows kärna har, så den kan kommunicera med nätverket osv helt transparent.
Att det skulle vara ofarligt bara för att det kräver adminrättigheter är i mina ögon långt ifrån sant. Det blev ju (med all rätta) ganska stort rabalder om Intels liknande säkerhets hål i deras "Management Engine" i november förra året.

Jag har inte ändrat min åsikt sedan mitt första inlägg (#5 i tråden), utan försöker bara vara någorlunda neutral, typ devil's advocate. Allt detta verkar väldigt skumt och lurt, och hur det än är med dessa (påstådda) säkerhetshål så känns det extremt oprofessionellt.

Rimmar ändå ganska bra med Intel påståenden om AMD Treadripper som tidigare kommit fram. Om Intel på något sätt är involverad vill jag dock lämna osagt.. Kan lika gärna vara ett par sura Intelfanboys som är ute och sprider påståenden eller riktiga exploits som hittats men sagda fanboys vill att andra ska utnyttja. För varför annars skulle de ge enbart 24h för AMD att granska dessa djupare innan man bokstavligen ger ut en karta över hur man hittar till sagda exploit? Oberoende luktar detta ren och skär amatörism.

Eller supportrar till ett företag.. en grupp som sagda företag har väldigt lite inflytande över. Tror nog det är den mest logiska slutsatsen att det är någon ur denna grupp som ligger bakom det hela.. för inte är det direkt en professionell person som gjort detta.

Är det vad du får ut av kommentarerna?

Läs vad folk skriver. Det är HUR DENNA NYHET förmedlas av personerna ifråga som gör att man börjar ana oråd. Inte att man hittat problem med AMD. Dokumenten ifråga är tafatt skriva med väldigt vaga påståenden samt så skriker de bara amatörism. Med andra ord så SKA MAN vara skeptisk.

Proxy my dude. Dessutom varför skulle det vara problem om de vore lokaliserade i Tel Aviv?

@Thomas: Jag håller helt med. Jag tror bara inte att det är ett problem som är begränsat till AMD... Dessa "utility"-processorer måste bort.

Jag ifrågasätter inte sårbarheternas riktighet utan endast hur allt skötts och presenterats.
Jag tror att en chefsekonom på företaget som även är medgrundare och Managing Director av ett kapitalbolag med hedgefonder har använt detta till att tjäna pengar.
Jag tror ingen privatperson behöver vara orolig att drabbas av dessa sårbarheter.
Jag tror inte företag behöver vara speciellt oroliga om de har sunda rutiner.
Innan de tekniska dokumenten är tillgängliga så är det svårt att vara helt säker men då admin krävs så minskar risken.

Läxan till AMD är att hårdare kontrollera hela ledet från sydbrygga till arm integration och kanske t.o.m sköta den biten själv.

Företag med gmail adresser känns alltid lika förtroendeingivande.
viceroyresearch@gmail.com
https://viceroyresearch.org/contact/
Om de använder en gmail adress så varför inte skapa ett kontaktformulär så ingen ser det.

Privatpersoner som genom jobb eller bekanta fått sina händer på en Epyc är inte ovanligt. Finns ett par sådana i detta forum exkluderat moderatorer. Det inkluderar även egenföretagare och dylikt.

Tar detta med en oljetanker salt med tanke på att det kommer från "intelclockers" oerhört välkända källkritik när det gäller en viss tillverkare.
Sen får vi se om det ligger något i det eller om det bara är BS för att misscreditera ovan nämnda tillverkare, det återstår att se.

"intelclockers" redaktion vad gäller "nyheter" är i samma kategori som aftonbladet numera,
lika trovärdiga som "toms hardware", verkar göra det mesta för att misscreditera en viss tillverkare till förmån för två andra.

"Så dum är ingen.." Nej då. Folk tenderar inte vara dumma eller? Det är väl därför de menar att allt de skriver är en åsikt och försöker dubbelgardera sig?

Sedan har dessa filurer även varit i blåsväder tidigare där de försökt trycka ned värdet på aktier.. Men det kanske också ska ignoreras? För ingen är "så dum"?

Att AMD jobbar med att verifiera problemet? Står tidigare i kommentarstråden.

Viceroy "Research":
https://www.reddit.com/r/Amd/comments/847io1/goddamnit_vicero...

tydligen inte första gången detta företaget dra nåt sånt.
https://twitter.com/cataclysmza/status/973621504427651072
https://www.iol.co.za/business-report/economy/who-is-viceroy-...

Allt ovan. Grova missar.

Kommer rekommendera folk att tänka till mer än tre gånger innan de köper AMD kan jag lova.