AMD bekräftar och förbereder åtgärder mot tidigare rapporterade säkerhetshål

AMD bekräftar och förbereder åtgärder mot tidigare rapporterade säkerhetshål

En vecka efter att säkerhetshål rapporterats i utvalda processorer och styrkretsar från AMD meddelar företaget att de kommer att åtgärda dessa med framtida uppdateringar.

Under förra veckan släpptes en rapport av det då okända säkerhetsföretaget CTS Labs, som talade om en serie säkerhetshål i AMD:s processorer och styrkretsar. Då AMD fick tillgång till rapporten endast 24 timmar innan det offentliga avslöjandet kunde de inte bekräfta säkerhetshålen vid den tiden, utan tillsatte istället en utredningsgrupp för att undersöka hålens äkthet och hotnivå.

Nu meddelar AMD:s teknikchef Mark Papermaster att den inledande undersökningen är avslutad, och att säkerhetshålen har kunnat bekräftats i företagets laboratorium. Han trycker på att hålen inte påverkar arkitekturen Zen specifikt, utan istället ska det handla om brister i mjukvaran hos den integrerade säkerhetsprocessorn (PSP) samt styrkretsfamiljen Promontory.

Papermaster gör gällande att AMD redan har hittat sätt att åtgärda säkerhetshålen i säkerhetsprocessorn via en ny mjukvaruuppdatering, vilken kommer appliceras via en kommande UEFI/BIOS-uppdatering. Därtill ska hålen i styrkretsfamiljen Promontory även de kunna åtgärdas via nya UEFI/BIOS-versioner, och företaget jobbar just nu med Asmedia för att implementera dessa.

Slutligen trycker Papermaster på faktumet att en eventuell angripare behöver administratörsrättigheter för att utnyttja säkerhetshålen, vilket minskar riskerna avsevärt för att bli utsatt för en attack. Han hänvisar även till det fristående säkerhetföretaget Trail of Bits blogginlägg för den som vill ha en sammanfattning av säkerhetshålen och dess eventuella risker.

Kommentarer till artikeln

75 debattinlägg

Skicka en rättelse
56

Sista chansen kompis – sök UX/UI hos oss!

Är du grym på att ringa in användarnas upplevelser och vill göra SweClockers bättre? Då kan du vara den vi söker för att jobba med UX/UI. Läs mer

20

Microsoft lägger till 120 Hz-stöd för Xbox One

Som en del av en större satsning på bildupplevelsen för Xbox One tillkännager nu Microsoft att samtliga konsoler ska få stöd för en uppdateringsfrekvens på 120 Hz. Läs mer

57

Teknikstund: Ska skärmen vara böjd?

Böjda gamingskärmar lyfts allt oftare fram som viktiga för en omslutande spelupplevelse. SweClockers går igenom fenomenet tillsammans med för- och nackdelar för dessa. Läs mer

19

AMD lanserar strömsnåla Ryzen 5 2400GE och Ryzen 3 2200GE

På sin webbplats presenterar nu AMD lågenergimodeller av Ryzen 5 2400G och Ryzen 3 2200G, som bestyckas med suffixet "E" och ett TDP-värde på 35 watt. Läs mer

402

Test: Ryzen 7 2700X och Ryzen 5 2600X – två utmärkta processorer från AMD

Det har blivit dags att lyfta på locket för andra generationens Ryzen-processorer, där förhöjda klockfrekvenser och optimeringar under huven ska lyfta familjen till nya prestandahöjder. Läs mer

12

EK Water Blocks äntrar marknaden för färdigbyggda datorer

Tillverkaren EK Water Blocks adderar en sträng till sin lyra och börjar nu sälja färdigbyggda datorer utrustade med vattenkylning i USA, där både processor och grafikkort är en del av slingan. Läs mer

41

Miljontals användare drabbade av skadliga annonsblockerare

Många av tilläggen för annonsblockering i Google Chrome innehåller skadlig kod som kan styra webbläsaren. Detta visar en ny undersökning gjord av Adguard Research. Läs mer

101

Quiz: Gissa sockeln

Äntligen quizfredag, och denna gång om processorsocklar! Hur bra koll har du på dessa spakförsedda plastplattor med hål eller pinnar? Läs mer

60

Medlemmar startar spelserver för retrospel

Är du sugen på att spela gamla godingar såsom CS 1.3 och Quake 3 online? Medlemmarna "pa1983" och "Necrodude" har lösningen, med en nystartad spelserver! Läs mer

38

Nederländerna klassar vissa lootlådor som hasardspel

Den nederländska spelmyndigheten har nu fastställt att lootlådor i vissa speltitlar kan likställas med hasardspel. Detta då de är helt baserade på tur och har beroendeframkallande delar. Läs mer

16

Biostar släpper Racing X470GN – Mini-ITX för andra generationens Ryzen

I samband med lanseringen av 400-seriens styrkretsar från AMD passar många tillverkare på att uppdatera portfolion. Biostar laddar upp med Racing X470GN för formaktorn Mini-ITX. Läs mer

183

Skatteverket utreder kryptoinnehav – upptaxerar svenskar med miljonbelopp

Skatteverket meddelar i en intervju att de granskar privatpersoners innehav av kryptovalutor. Hittills har ett tjugotal svenskar upptaxerats med fyra miljoner kronor. Läs mer