AMD potwierdza poważny problem w procesorach Ryzen

AMD potwierdziło istnienie luki w swoich procesorach, a informacje na jej temat wyciekły przed oficjalnym wydaniem poprawki. Problem dotyczy mikroprogramu procesora i przypuszcza się, że wpływa na modele Ryzen. Jednak AMD jeszcze nie ujawnili szczegółów dotyczących tego, które konkretne chipy są podatne na atak ani jak objawia się ta wada.

Luka jest związana z weryfikacją cyfrowego podpisu mikroprogramu, teoretycznie umożliwiając załadowanie nieautoryzowanego kodu do procesora. Mikroprogram zasadniczo kontroluje podstawowe funkcje procesora i jest ładowany podczas uruchamiania systemu. Jeśli mechanizm weryfikacji podpisu zostanie naruszony, napastnicy mogą zmienić działanie procesora lub unieruchomić go.

Luka stała się publicznie znana dzięki badaczowi z Google Project Zero. Odkrył, że Asus wydał wersję beta BIOS dla płyt głównych do gier, wspominając o poprawce dotyczącej problemu z mikroprogramem AMD. Po publikacji tych informacji, wzmianka o luce została usunięta, ale do tego czasu już przyciągnęła uwagę opinii publicznej.

AMD oświadczyło, że jest świadome problemu i pracuje nad jego rozwiązaniem we współpracy z partnerami i klientami. Firma zaleciła użytkownikom przestrzeganie standardowych środków bezpieczeństwa, w tym korzystanie tylko z zweryfikowanego oprogramowania i aktualizacji.