Amd sẽ phát hành bản vá cho masterkey, ryzenfall, Fallout và chimera

Trong một tuyên bố chính thức, AMD đã đưa ra một đánh giá về các vi phạm bảo mật đã được CTS Labs phát hành vài ngày trước, người đã phát hiện ra các lỗ hổng MasterKey, RyzenFall, Fallout và Chimera đang ảnh hưởng đến bộ xử lý Ryzen chạy trên ổ cắm. AM4 và TR4.

AMD sẽ phát hành bản vá bảo mật cho MasterKey, RyzenFall, Fallout và Chimera. Sẽ không ảnh hưởng đến hiệu suất

AMD đã đưa ra kết luận về các vấn đề bảo mật này và các bản vá sẽ xuất hiện trong vài tuần tới, đảm bảo rằng không có bản cập nhật BIOS nào sẽ ảnh hưởng đến hiệu suất hoặc dung lượng của các CPU bị ảnh hưởng.

Dưới đây chúng tôi thấy rủi ro liên quan đến từng lỗ hổng được chi tiết bởi AMD.

MasterKey

• Kẻ tấn công có thể phá vỡ các kiểm soát an ninh trên nền tảng Ryzen. Những thay đổi này là liên tục sau khi khởi động lại hệ thống.

RyzenFall và Fallout

• Kẻ tấn công có thể phá vỡ các kiểm soát bảo mật của nền tảng, nhưng không tồn tại sau khi khởi động lại hệ thống. Kẻ tấn công có thể cài đặt phần mềm độc hại khó phát hiện trên SMM (x86).

Chimera

• Chimera ảnh hưởng đến chip Promontory có trong nhiều bo mạch chủ AM4 và TR4, và tất cả các nền tảng máy chủ AMD EPYC, Ryzen Embedded và AMD Ryzen Mobile FP5. AMD làm rõ rằng chip Promontory không phải do họ thiết kế mà do một nhà cung cấp bên thứ ba, họ sẽ hợp tác để phát hành một bản vá càng sớm càng tốt.

AMD đảm bảo rằng các bản cập nhật đầu tiên để giải quyết các lỗ hổng này sẽ được phát hành trong vài tuần tới, họ chưa đưa ra một ngày cụ thể.

Phông chữ bảo mật AMDCybers