AMD اعتراف کرد؛ وجود 13 نقص امنیتی در سیستم‌های Ryzen

اگر خبرها را دنبال کرده باشید، احتمالاً می دانید یک شرکت اسرائیلی ادعا کرده است پردازنده‌های AMD از 13 نقص امنیتی رنج می‌برند، شب گذشته AMD برای اولین بار واکنش نشان داد.

بررسی‌های اولیه AMD یافته‌های CTS-Labs را تأیید می کنداما وعده داده تمامی آنها ظرف تنها چند هفته برطرف خواهند شد. به ادعای AMD مشکلات امنیتی مطرح شده ارتباطی با ریزمعماری پردازنده Zen ندارند و به بخش مدیریت Firmware و پردازنده کنترل امنیتی داخلی (موسوم به AMD Secure Processor) و همچنین چیپ ست‌های سوکت AM4 و TR4 بر می‌گردد که در همکاری با ASMedia طراحی شده اند.

می توان گزارش منتشر شده را در چند بند خلاصه کرد:

1.  می‌توان تمامی مشکلات ادعا شده را در رابطه با سخت افزارهای AMD را تأیید کرد، اما به دسترسی سرپرست سیستم در سطح سخت افزار نیاز است.
2.  می‌توان از طریق وصله‌های امنیتی Firmware و آپدیت BIOS تمامی مشکلات را ظرف چند هفته و نه چند ماه برطرف کرد.
3.  افت کارایی مورد انتظار نیست.
4.  هیچ یک از این مشکلات مختص به ریزمعماری Zen نیست، بلکه به پردازنده امن پلتفرم (به اختصار PSP) و چیپ ست‌های ASMedia مربوط می‌شود.
5.  این‌ها به آسیب پذیری های Meltdown  و Spectre مربوط نمی‌شوند.

AMD در یک جدول، به تشریح هر یک از آسیب پذیری های ادعایی پرداخته و مشخص کرده است تمامی آنها می‌توانند توسط آپدیت Firmware یا BIOS برطرف شوند. با این حال گزارش منتشر شده مقدماتی است و انتظار می‌رود طی روزهای و هفته‌های آتی، شاهد انتظار جزئیات تکمیلی باشیم.