Die Forscher von CTS Labs haben gewarnt, dass auf Ihrem Computer ein AMD Ryzen-, Ryzen Pro-, Ryzen Mobile- oder EPYC-Prozessor installiert ist, der möglicherweise gefährdet ist. Es wird auch berichtet, dass die Chips Hintertüren enthalten, die von Angreifern zum Ausnutzen von Zielgeräten verwendet werden könnten.

In dem, was die Forscher als "strenge Sicherheitsempfehlung" bezeichneten, haben sie insgesamt 13 kritische Schwachstellen in der Prozessorarchitektur von AMD identifiziert.

Jede dieser Komponenten betrifft einen oder mehrere Prozessoren und sie sind in die folgenden Klassen unterteilt: Ryzenfall, Fallout, Chimera und Masterkey.

Die Sicherheitslücken wurden nicht lange nach Intel für Meltdown und Specter entdeckt. AMD-Chips waren aufgrund von Designunterschieden weitgehend unberührt.

Die neuesten AMD-spezifischen Fehler könnten Hackern Zugriff auf die sichersten Teile der AMD-Chips ermöglichen. Sogar der separate Co-Prozessor namens Secure Processor, der für sensible sicherheitsrelevante Aufgaben entwickelt wurde.

Diese neu gegründeten Sicherheitsanfälligkeiten können AMD-Benutzern dunkle Tage bereiten. Um ihren Vorteil ausnutzen zu können, muss der Angreifer jedoch Administratorrechte auf dem Zielcomputer haben.

Möglicherweise sind dadurch Millionen von Geräten mit den betroffenen Chips gefährdet. Aber es ist nicht so, dass AMD nur derjenige ist, der der Hitze ausgesetzt ist. Auch gegen die Forscher werden Fragen gestellt.

Die Tatsache, dass AMD nur einen Tag vor der Veröffentlichung des Whitepapers und der Veröffentlichung der Website AMDFLAWS.com informiert wurde, hat die Augenbrauen hochgezogen. Das Whitepaper enthält auch keine technischen Details zu den Sicherheitsanfälligkeiten. Die Website liest jedoch, es wurde getan, um deren Ausnutzung zu verhindern.

Laut Sicherheitsexperten sind die Sicherheitslücken möglicherweise überhitzt, und CTS könnte einige finanzielle Gründe hinter sich haben. Wie Wired hervorhebt, enthält das Whitepaper einen ungewöhnlichen Hinweis darauf, dass CTS "ein wirtschaftliches Interesse an der Wertentwicklung der Wertpapiere der Unternehmen haben könnte, deren Produkte Gegenstand unserer Berichte sind".

Wie auch immer, in welchem ​​Fall auch immer. Die Warnungen der Forscher können nicht mit einer Prise Salz Wir werden warten müssen, bis AMD konkrete Informationen veröffentlicht.

Arbeitete Für Sie: Robert Gaines & George Fleming | Möchten Sie Uns Kontaktieren?

Kommentare Auf Der Website: