AMD bekräftar och förbereder åtgärder mot tidigare rapporterade säkerhetshål

Skulle säga att sättet CT Labs hanterade släppet och publiciteten av dessa buggar gör dem till en större säkerhetsrisk än hålen de hittat var.

För inte tusan behövde de AMDs godkännande för att på bara 24timmar släppa allt publikt, med ingen respekt för att ge dem chansen att rätta till dem (vilket ändå skett rätt fort).

Men du behövde ändå rättigheter i systemet för att kunna göra de attacker som visats i AMD systemet. Mao... det är mer risk att AMDs marknad/rykte tagit permanent stryk, än att AMD systemen blivit permanent infekterade.

Så... kritiken mot CT Labs är verkligen befogat, även om man inte borde ignorera säkerhetshålen de publicerade som "fake" så klart. Men de kunde gjort detta mycket bättre, och man kan hoppas de lärt sig det till nästa gång.

Tittar man på de ekonomiska aspekterna finns det enligt mig mer som säger att det inte är Intel bakom.
* AMD är finansiellt mindre än Intel.
* ASmedia-chippen finns som sagt även på moderkort för Intel-processorer, så Intel har minst lika mycket att förlora som AMD. (Talar mot att Intel skulle ligga bakom, för då hade de mörkat detta problem.)
* Mycket pekar på att "affären" går ut på att sänka AMDs aktiekurs för att tjäna en rejäl hacka på blankning. Eftersom kursminskningen uteblivit blir det då i stället en kostnad (huvudsakligen i form av låneränta och courtage) för de inblandade!

Utifrån pressmeddelandet från CTS måste den elaka koden även vara korrekt signerad, vilket borde vara det största problemet för en angripare.

Så hur gjorde CTS Labs sina PoC? Ringde de upp någon på AMD och frågade om de kunde signera deras malware BIOS?
Självklart inte, utan de körde naturligtvis med osignerade binärar på något sätt (vilket är en av buggarna, det ska inte vara möjligt).

Om du kikar på videon jag postade i detta inlägg, så någonstans mellan 8-10 minuter in nämns att ett flertal plattformar accepterade faktiskt helt osignerade uppdateringar (här borde AMD styra upp det hela lite då det skvätter på dem när OEM gör korkade saker).

Nämns också att det finns plattformar när man faktiskt kollar signaturen, men där finns andra vägar runt. Från rapporten och beskrivningen av "Ryzenfall"

"Breaking this hardware security seal could have severe implications on security. To give some examples, it could allow attackers to:
...
Disable protections against unauthorized BIOS re-flashing that are implemented in SMM."

Och därför lägger man krokben för företaget? Nej den förklaringen låter bara knystad från CTS Labs.

@_Merc_:

Jag vet, men det jag syftade på var att eftersom AMD har tagit ikapp Intel, som länge varit ohotade på toppen, så verkar det som att de trappar upp sina försök att förbli på tronen.

Visst hade det varit bra om man kunde motverka monopol på något vis, men att dela upp ett företag i tre känns som att det skulle bli väldigt komplicerat, väldigt fort.

Nej, men i och med Ryzen så kan man ju hoppas att Intel tvingas till att jobba lite och ta fram konkurrenskraftiga CPUer. Tvivlar dock på det. Jag tror inte de har kapacitet eller vilja till att innovera längre. Det enda de kan göra är att försöka skjuta AMD i sank medan de fortfarande har råd.

AMD har knappast gett upp på grafikkortsfronten. Vega levde inte upp till de orealistiskt höga förväntningarna, men det var inte så oväntat heller, med tanke på svackan de haft under många år. De har nog inte den budget som hade krävts för att ta fram riktigt vassa kort.

Jag hoppas och tror i alla fall att de kan ta sig tillbaka i och med att processorsidan går mycket bättre nu, i och med att Intel får svettas lite. Kanske kan en del av pengarna läggas på Radeon-divisionen också.

Personligen känner jag det bara finns ett val av processor och grafikkort. Vägrar stötta Intel och Nvidia som det ser ut nu.

Intel är pressade av AMD, de vill inte förlora fler marknadsandelar än vad de redan har. Spelar ingen roll om AMD är mindre just nu, ifall deras framsteg fortsätter så är Intel körda.

Ja, och därför är det ju jävligt konstigt att det fokuseras enbart på AMD i hela den här härvan. De försöker mörka genom att flytta fokus.

Om nu affären går ut på att sänka AMDs kurs, hade det inte varit bra att eventuellt sänka Intels kurs också? Eller ifall den ena inte rör sig så mycket, så kanske den andra gör det, i och med att Intel just haft problem med Spectre och Meltdown. Ytterligare en smäll hade ju i så fall varit mycket värre.

Så nej, det här luktar Intel lång väg.

Grejen var ju att ASM1042 med flera har bakdörrarna och problemet är ju tydligen att samma bakdörrar finns i sydbryggan för Ryzen processorerna, det var ju en av orsakerna till att man påstått sig vilja gå ut efter 24h redan.

Om 1062 var drabbat mins jag inte men kan väl lika väl antas.

Fast det brukar vara 90 dagar innan det offentliggörs. AMD fick 24 timmar på sig innan CTS slog på stora trumman om sårbarheter.

Det här är inte en säkerthetsutvärdering, egentligen. Det är solklart ett smutskastningsförsök, med tanke på hur hela upplägget hanterats. Inga klara svar från CTS, och de lägger ner intervjun när frågorna blir för närgångna.

Det var verkligen inte exakt samma som Meltdown och Spectre. Och de här sårbarheterna är inte på långa vägar lika illa som de två förstnämnda.

Låter för övrigt som att det blir svårt för dig att köpa processorer i framtiden, eftersom både Intel och AMD har sårbarheter. Dvs. enligt din logik så har ingen av dem trovärdighet?

Men förvisso har du en poäng om att AMD kanske borde ha kollat upp det här före släppet. Och om de visste om det, tja... Då vet nog Intel också om det, eftersom de använder sig av samma komponenter. Men att det skulle vara någon sorts komplott för att ta kontroll över folks datorer låter långsökt, tycker jag.

Jaha, okej. Då har jag väl missförstått.

Men de här senaste problemen säger sig AMD redan ha fixar för, som de ska ge ut till moderkortstillverkare så att de kan släppa nya BIOS. Så det verkar ju inte vara så illa ändå.

Nu är jag ingen specialist, men som jag förstått det så måste man ha admin-tillgång på PCn i fråga för att kunna utnyttja något av dessa säkerhetshål. Kollade på AdoredTVs sammanfattning av det hela, där han förklarade att Spectre och Meltdown är level 1 exploits, som kan ge tillgång till PCn oavsett, och de här nya är level 2. Så nej, de är inte lika allvarliga som Spectre och Meltdown.

Visst, det är allvarligt att någon kan skriva in skadlig kod i hårdvarukomponenter, men det här är nog inget som kommer att kunna utnyttjas på massiv skala. I alla fall låter det så för mig.