AMD hat endlich die von CTS-Labs angekündigten Mängel bestätigt, aber auch deren Schwere heruntergespielt. Das Unternehmen versprach, in Kürze Fixes über Firmware-Patches zu veröffentlichen.

CTS-Labs ist ein kleines Sicherheitsunternehmen, das nach dem Börsengang mit 13 behaupteten Sicherheitslücken, die AMDs Zen-basierte Prozessorfamilien betreffen, berühmt wurde. Dies geschah, nachdem CTS-Labs das Unternehmen privat alarmiert hatte und ein beträchtlicher Leerverkauf der AMD-Aktie erfolgte.

Hier sind die gemeldeten Schwachstellen laut AMD

Die Mängel, auch bekannt als Ryzenfall, Masterkey, Fallout und Chimera, lösten Kontroversen hinsichtlich ihrer Schwere und Gültigkeit aus. Alle waren gespannt, was AMD damit vorhat. AMD hat die erste Erklärung veröffentlicht, in der die Mängel bestätigt werden, die jedoch weniger gravierende Auswirkungen haben als zuvor von der Sicherheitsfirma angegeben. AMD erwähnte auch die Spectre-Sicherheitsanfälligkeit, die mit Designfehlern in der Zen-Mikroarchitektur im Gegensatz zu den oben genannten zusammenhängt.

Mark Papermaster von AMD gab an, dass die von CTS-Labs festgestellten Mängel mit der Firmware zusammenhängen, die den Prozessor für die eingebettete Sicherheitssteuerung in einigen AMD-Produkten verwaltet, und mit dem Chipsatz, der in einigen Sockel-AM4- und Sockel-TR4-Desktop-Plattformen verwendet wird, die AMD-CPUs unterstützen.

Laut AMD ist für all diese Probleme ein Administratorzugriff auf das System erforderlich, der dem Benutzer uneingeschränkten Zugriff und das Recht zum Löschen, Erstellen oder Ändern von Systemdaten gewährt. Angreifer hätten die Macht der Exploits erhöht. AMD sagte auch, dass moderne Oss angemessene Sicherheitskontrollen haben, die dies verhindern würden.

AMD bestätigt, dass Fixes veröffentlicht werden

Das Unternehmen versprach, dass es über Firmware-Updates so bald wie möglich Korrekturen für all diese Probleme veröffentlichen werde. Diese müssen in Updates von jedem Motherboard-Hersteller und für jedes Modell integriert werden. Mit anderen Worten, die Korrekturen werden wahrscheinlich lange dauern und die betroffenen Produkte werden die Patches nicht so schnell wie erwartet erhalten. Dies hat keine Auswirkungen auf die Leistung oder Funktionalität der betroffenen Systeme. AMD kam zu dem Schluss, dass diese Fehler definitiv weniger leicht auszunutzen sind als die von Spectre und Meltdown.