AMD回應(yīng)安全漏洞：將在未來(lái)數(shù)周內(nèi)完全修復(fù)
摘要：原標(biāo)題：AMD回應(yīng)安全漏洞：將在未來(lái)數(shù)周內(nèi)完全修復(fù) 上周，以色列安全公司CTS-Labs稱(chēng)發(fā)現(xiàn)了AMD Zen架構(gòu)處理器和芯片組的安全隱患，3月21日，AMD在官方博客回應(yīng)，稱(chēng)所有漏
上周，以色列安全公司CTS-Labs稱(chēng)發(fā)現(xiàn)了AMD Zen架構(gòu)處理器和芯片組的安全隱患，3月21日，AMD在官方博客回應(yīng)，稱(chēng)所有漏洞都可以在未來(lái)數(shù)周內(nèi)完整修復(fù)，且不會(huì)對(duì)性能造成任何影響。 在談AMD的修復(fù)操作之前先說(shuō)說(shuō)CTS-Labs的“粗糙流程”，因?yàn)樗麄冊(cè)趫?bào)告給AMD不到24小時(shí)之后就向媒體公開(kāi)，讓AMD很是措手不及，這一點(diǎn)的確不地道，畢竟業(yè)內(nèi)的共識(shí)是90天。
AMD首先強(qiáng)調(diào)，相關(guān)漏洞并不涉及前一階段沸沸揚(yáng)揚(yáng)的“熔斷”和“幽靈”。其次，存在安全風(fēng)險(xiǎn)的是嵌入式的安全控制芯片(32位Cortex-A5架構(gòu))的固件和搭載該模塊的部分芯片組(AM4、TR4等)，并非Zen架構(gòu)本身。
最后，掌握漏洞和實(shí)施攻擊都需要完全的管理員權(quán)限，門(mén)檻還是很高的。
CTS剛放出的漏洞演示
AMD初步將漏洞劃分為三類(lèi)，分別是“Masterkey”“RyzenFall/Fallout”和“Chimera”，前兩者涉及安全芯片，后者則涉及芯片組。解決方法上，“Masterkey”和“RyzenFall/Fallout”可通過(guò)BIOS更新給PSP固件升級(jí)完全免疫，未來(lái)幾周就會(huì)放出。“Chimera”同樣可通過(guò)BIOS更新解決，AMD正和“Promontory”的外包商(應(yīng)該是祥碩)一道加緊協(xié)作。
責(zé)任編輯：fl
(原標(biāo)題：環(huán)球網(wǎng))
查看心情排行你看到此篇文章的感受是：
點(diǎn)贊
高興
羨慕
憤怒
震驚
難過(guò)
流淚
無(wú)奈
槍稿
標(biāo)題黨
版權(quán)聲明：
1.凡本網(wǎng)注明“來(lái)源：駐馬店網(wǎng)”的所有作品，均為本網(wǎng)合法擁有版權(quán)或有權(quán)使用的作品，未經(jīng)本網(wǎng)書(shū)面授權(quán)不得轉(zhuǎn)載、摘編或利用其他方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的，應(yīng)在授權(quán)范圍內(nèi)使用，并注明“來(lái)源：駐馬店網(wǎng)”。任何組織、平臺(tái)和個(gè)人，不得侵犯本網(wǎng)應(yīng)有權(quán)益，否則，一經(jīng)發(fā)現(xiàn)，本網(wǎng)將授權(quán)常年法律顧問(wèn)予以追究侵權(quán)者的法律責(zé)任。
駐馬店日?qǐng)?bào)報(bào)業(yè)集團(tuán)法律顧問(wèn)單位：上海市匯業(yè)（武漢）律師事務(wù)所
首席法律顧問(wèn)：馮程斌律師
2.凡本網(wǎng)注明“來(lái)源：XXX（非駐馬店網(wǎng)）”的作品，均轉(zhuǎn)載自其他媒體，轉(zhuǎn)載目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。如其他個(gè)人、媒體、網(wǎng)站、團(tuán)體從本網(wǎng)下載使用，必須保留本網(wǎng)站注明的“稿件來(lái)源”，并自負(fù)相關(guān)法律責(zé)任，否則本網(wǎng)將追究其相關(guān)法律責(zé)任。
3.如果您發(fā)現(xiàn)本網(wǎng)站上有侵犯您的知識(shí)產(chǎn)權(quán)的作品，請(qǐng)與我們?nèi)〉寐?lián)系，我們會(huì)及時(shí)修改或刪除。
豫公網(wǎng)安備 41170202000005號(hào)