AMD undersöker påstådda säkerhetshål i företagets processorer och styrkretsar

AMD undersöker påstådda säkerhetshål i företagets processorer och styrkretsar

Efter gårdagens rapport om påstådda säkerhetshål i processorer och styrkretsar från AMD meddelar företaget att de undersöker huruvida dessa är äkta och ett faktiskt hot.

Under tisdagen presenterade det sedan tidigare okända säkerhetsföretaget CTS Labs en rapport som talade om en serie säkerhetshål i bland annat AMD:s Ryzen-processorer samt de tillhörande styrkretsarna i familjen Promontory. Senare under kvällen kommunicerade AMD ett första uttalande via företagets investerarblogg.

We have just received a report from a company called CTS Labs claiming there are potential security vulnerabilities related to certain of our processors. We are actively investigating and analyzing its findings. This company was previously unknown to AMD and we find it unusual for a security firm to publish its research to the press without providing a reasonable amount of time for the company to investigate and address its findings. At AMD, security is a top priority and we are continually working to ensure the safety of our users as potential new risks arise. We will update this blog as news develops.

I inlägget upplyser företaget om att de tagit del av rapporten och tillsatt en utredningsgrupp som ska undersöka de påstådda säkerhetshålen. Vidare uppvisar AMD en viss skepticism mot CTS Labs, då det rör sig om ett okänt företag som givit minsta möjliga tid i förvarning innan publicering.

I kölvattnet av CTS Labs rapport har stor kritik riktats mot säkerhetsföretaget, där många hävdar att en större ekonomisk agenda ligger bakom tillkännagivandet. Det spekuleras bland annat att företaget är i samröre med undersökningsfirman Viceroy Research, vilka rullade ut en domedagsliknande finansiell analys av AMD i samband med avtäckandet av säkerhetshålen.

Viceroy Research har tidigare varit inblandade i fall där de släppt negativa rapporter om företag de har ekonomiska intressen i. Genom att blanka aktier i det aktuella företaget innan rapporten publiceras har personer inom organisationen kunna tjäna pengar när aktiekursen går ner. I AMD:s fall tycks dock inte aktievärdet ha påverkats nämnvärt av rapporten.

Slutligen ska dock säkerhetshålen ha bekräftats av en tredje part. I en intervju med Motherboard berättar Dan Guido från säkerhetsföretaget Trail of Bits att firman fått ta del av en fullständig rapport innan publicering och därefter kunnat reproducera attackerna. Han trycker dock återigen på att administratörsrättigheter krävs för att utnyttja säkerhetshålen, vilket kraftigt minskar risken för att bli utsatt.

Kommentarer till artikeln

89 debattinlägg

Skicka en rättelse
38

Nvidia Geforce RTX 2080 och 2080 Ti från Gigabyte hittar ut på bild

Inför lanseringen av konsumentkort med grafikarkitekturen Turing har många detaljer och bilder hittat ut på webben, och nu finns även Gigabytes kylarlösningar att beskåda. Läs mer

I samarbete med Ownit
3

Portar, routrar och transportprotokoll – Nikka förklarar hur allt hänger ihop

Det är dags för det avslutande avsnitt om internets uppbyggnad, där Karl Emil Nikka besöker Ownit för att prata transportprotokoll och varför portar måste öppnas i routern. Läs mer

35

Nvidia släpper kvartalsrapport – Turing ska säkra framtida intäkter

Nvidia presenterar ännu en stark kvartalsrapport, och menar samtidigt på att framtiden kan bli än mer lönsam tack vare flera tekniska genombrott i grafikarkitekturen Turing. Läs mer

58

Nvidia Geforce RTX 2080 och RTX 2080 Ti från Asus, EVGA, Zotac och Palit på bild

Det förväntande lanseringsdatumet för Geforce RTX 2000-grafikkorten närmar sig och Videocardz publicerar bilder på de kommande grafikkorten från tillverkare såsom Asus och Zotac. Läs mer

10

Fynda under skolstarten med SweClockers medlemmar och partner

Sommaren lider mot sitt slut och för många väntar studier. Traditionen trogen bjuder SweClockers upp med en specialsida, som samlar både erbjudanden och de bästa tipsen från medlemmarna. Läs mer

13

Thermaltake Level 20 GT är chassi med stora expansionsmöjligheter

På chassimarknaden är härdat glas en ihållande trend och Thermaltake släpper nu en datorlåda med fyra glaspaneler och utrymme för radiatorer, lagring och fläktar. Läs mer

221

PNY listar Geforce RTX 2080 och RTX 2080 Ti med specifikationer, bilder och pris

Ny information om de kommande Turing-grafikkorten haglar tätt och nu har tillverkaren PNY publicerat omfattande specifikationer och pris för Geforce RTX 2080 och RTX 2080 Ti. Läs mer

36

AMD Ryzen Threadripper 2990WX och 2950X: Rendering och spel i överklockat läge

Andra generationens Ryzen Threadripper är inte riktigt klar i testlabbet ännu utan laddas upp återigen för ytterligare tester, denna gång med fokus på rendering och spel i överklockat läge. Läs mer

125

Nvidia Geforce GTX 2060 prestandatestas i 3DMark – presterar i klass med GTX 1080

Vad som uppges vara Geforce GTX 2060 har nu dykt upp i prestandatestet 3DMark, där det presterar i klass med Geforce GTX 1080. Läs mer

61

Nvidia Geforce RTX 2080 Ti och RTX 2080 får grafikkretsarna TU102 respektive TU104

Det duggar tätt mellan uppgifterna kring Nvidias nästa generation grafikkort. Nu kan SweClockers avslöja kodnamnen för grafikkretsarna, samt ge ett första smakprov på specifikationerna. Läs mer

52

Nvidia Geforce RTX 2080 och RTX 2080 Ti från MSI hittar ut på webben

De första bilderna på Nvidias kommande grafikkort hittar nu ut på webben, med modeller från partnertillverkaren MSI. Förutom Geforce RTX 2080 skymtas även en tidigare okänd Ti-modell. Läs mer

27

Minnespriserna väntas sjunka under fjärde kvartalet 2018

Nya rapporter talar för att minnespriserna sjunker framöver, då efterfrågan inte ökat i samma takt som tillgången. Läs mer