AMD Sinkclose säkerhetshål

Så om jag fattat det rätt så räcker det med att man laddar ner en ''anti cheat'' klient så finns risken att man är utsatt? Låter inte bra.

Ja, fast på samma vis finns risken att bli utsatt om man laddar ner en drivrutin. I båda fallen måste de ha säkerhetshål som hackare utnyttjar, eller att utvecklaren av anticheat/drivrutin är onda aktörer.

Blir ingen fix för 3000-serien.

Når de så långt att de kan installera skiten så kan de redan göra var de vill. Så varför bry sig? Skulle väl vara om man köper begagnat.

Blir inte det här lite att släcka elden i onödan?

Artikeln får det lite att framstå som att den skadliga koden skulle kunna läggas i processorn före datorn ens startat. Nog för att man skulle kunna ha förenklade instruktioner för att snabba upp vanliga åtgärder där man endast ger kordinat i stället för att berätta allt.

Skulle inte sådant ändå hamna på OS-nivå? Eller skulle det godtyckligt kunna hamna hamna hos CPU / GPU.

Vet att acceleration av musen kan gå till GPU och snabbas upp och där hårdvaran själv ritar pekaren.

Eller tänker jag på helt andra saker? Vad gör säkerhetshålet rent konkret?

Rent tekniskt är ett kommando som raderar filer eller krypterar en disk också farligt.

Sitter på en 3900X så det var surt.

Hur då?

Man bryr sig därför att till skillnad från de flesta säkerhetshål, så låter det här en attackerare att installera skadlig kod som inte går att bli av med ens om man ominstallerar hela systemet från scratch.

Det kan man normalt inte göra ens om man kör som root/administratör.

Sitter med en 3700X och hade inga planer eller behov av att byta, så jag hoppas verkligen de ändrar sig angående 3000 serien.

Kanske missuppfattat något men ser inte något om att det skulle gälla alla AMD från 2006 till zen4? Verkar ju vara specifika serier specifierade.

According to AMD's advisory, the following models are affected:

EPYC 1st, 2nd, 3rd, and 4th generations
EPYC Embedded 3000, 7002, 7003, and 9003, R1000, R2000, 5000, and 7000
Ryzen Embedded V1000, V2000, and V3000
Ryzen 3000, 5000, 4000, 7000, and 8000 series
Ryzen 3000 Mobile, 5000 Mobile, 4000 Mobile, and 7000 Mobile series
Ryzen Threadripper 3000 and 7000 series
AMD Threadripper PRO (Castle Peak WS SP3, Chagall WS)
AMD Athlon 3000 series Mobile (Dali, Pollock)
AMD Instinct MI300A

Nyfiken på att de skrivit "no fix planned" för Ryzen 3000- undrar om de bios updates som då ger fixen för Ryzen 5000 inte gör samma för 3000? Man kan tolka det som att de, av någon anledning, väljer att ignorera 3000-serien vilket låter helt vansinnigt om den faktiskt är påverkad.
Kan å andra sidan se att till exempel msi släppt patchat bios så långt bak som till A320 kort, men då är frågan om detta betyder att de i sådant fall bara innehåller fixes för dem som då kör Ryzen 5000 på A320?

Det är den ursprungliga rapporten om säkerhetshålet som sagt att det är kretsar från 2006 och kanske ännu äldre som är drabbade. AMD listar dock bara processorer från t.ex. Ryzen 3000 och säger att äldre modeller "fall outside of the software support window". D.v.s. AMD listar inte alla modeller som är drabbade, bara de modeller som de fortfarande ger support för.