AMD o’z protsessorlarida zaifliklar mavjudligini rasman tasdiqladi.

AMD o’z protsessorlarida zaifliklar mavjudligini rasman tasdiqladi.

Zaifliklar uchun yamalar kelgusi haftalarda chiqariladi.

20-mart, seshanba kuni protsessor ishlab chiqaruvchisi AMD o’z mahsulotlarida RyzenFall, MasterKey, Fallout va Chimera zaifliklari mavjudligini rasman tasdiqladi. Kompaniya ma’lumotlariga ko’ra, ushbu zaifliklar uchun yamalar kelgusi haftalarda chiqariladi.

AMD kompaniyasining zaifliklarni baholashi bir hafta oldin zaifliklar haqida birinchi bo’lib xabar bergan Isroilning CTS Labs kompaniyasining hisobotiga, shuningdek, Trail of Bits, Check Point va Crowdstrike mutaxassislari tomonidan o’tkazilgan audit natijalariga mos keladi. CTS Labs AMDga zaiflik haqidagi hisobotni ko’rib chiqish va yamoq tayyorlash uchun atigi 24 soat vaqt berdi, bu esa mas’uliyatli zaifliklarni oshkor qilish uchun qabul qilingan standartlarni buzadi. Bu CTS Labs hisoboti AMD aktsiyalarini manipulyatsiya qilishga urinish bo’lganligi va yolg’on ekanligi haqida mish-mishlarga sabab bo’ldi. Biroq, seshanba kuni ishlab chiqaruvchining o’zi Ryzen va EPYC protsessorlarida zaifliklar mavjudligini tasdiqladi.

MasterKey, Fallout va RyzenFall zaifliklari AMD Platform Security Processor (PSP) ga ta’sir qiladi, bu apparat darajasida AMD protsessorining qolgan qismidan ajratilgan xavfsiz chip-chip komponentidir. Ushbu chip odatda parollar va boshqa maxfiy ma’lumotlarni saqlaydi. Chimera zaifligi AMD chipsetiga (protsessor, xotira va periferik qurilmalar o’rtasida aloqani ta’minlaydigan anakart komponenti) ta’sir qiladi. Hujumchi undan kodni bajarish va soxta ma’lumotlarni boshqa komponentlarga uzatish uchun foydalanishi mumkin.

Ishlab chiqaruvchining so’zlariga ko’ra, zaifliklarning xavfi juda bo’rttirilgan, chunki ulardan foydalanish administrator imtiyozlarini talab qiladi. Masalan, Intel protsessorlaridagi Meltdown va Spectre ekspluatatsiyalari bu darajadagi kirishni talab qilmaydi.