Уязвимостите на Ryzen cpus приемат amd изненада

Днес ви разказахме за 13-те пропуски в сигурността, открити в процесорите на AMD Ryzen, и последствията, които това може да има по отношение на поверителност и кражба на данни на потребителите, които притежават някой от тези процесори.

Пропуски в сигурността, открити в процесорите Ryzen, Threadripper и EPYC

Израелска фирма за разследване на киберсигурност с шестима служители (CTS Labs) заяви във вторник, че е открила недостатъци в микропроцесорите AMD. Когато този доклад беше пуснат, акциите на AMD паднаха до $ 11.10, след което се възстановиха до 11.80 през целия ден.

Ръководителите на CTS казаха на Reuters, че са споделили своите открития с някои клиенти, които плащат на фирмата за собственото разследване на уязвимостите в компютърния хардуер. CTS отказа да идентифицира своите клиенти или да каже кога са им били предоставени данни за тези уязвимости.

В петък и понеделник късата продажба на акции на AMD се увеличи с около 15 милиона акции, според S3 Partners, фирма за финансов анализ. Това предизвика глобален краткосрочен интерес към производителя на чипове от приблизително 180 милиона акции, повечето от най-малко 2010 г. '' През последните няколко дни имаше краткосрочен скок в продажбите, който беше напълно извън норма ”, каза Игор Дусановски, ръководител на научните изследвания в S3 Partners. В заключение, много акционери вече знаеха какво ще се случи веднага след като стана известна новината за уязвимостите на Ryzen.

AMD заяви, че докладът го е изненадал.

„CTS Labs беше непозната за AMD компания и ни се струва необичайно охранителна компания да публикува разследването си пред пресата, без да предоставя разумен период от време за проучване на нейните констатации “, казва AMD в бележка за клиенти в вашия уебсайт.

Нюйоркската компания за киберсигурност Trail of Bits заяви пред Ройтерс , че е проверила констатациите на CTS и потвърди, че уязвимостите са верни.

Спомнете си, че уязвимостите Ryzenfall, Masterkey, Fallout и Chimera засягат всички процесори Ryzen, Threadripper и EPYC.

Източник на Ройтерс