Η AMD δεν θα διορθώσει όλα τα τσιπ που επηρεάζονται από τον Sinkclose

Οι επεξεργαστές AMD που χρονολογούνται από το 2006 αντιμετωπίζουν μια σοβαρή ευπάθεια ασφαλείας που θα μπορούσε να επιτρέψει στους εισβολείς να διεισδύσουν σε συστήματα σχεδόν απαρατήρητα. Το ελάττωμα, γνωστό ως ευπάθεια "Sinkclose", επηρεάζει εκατοντάδες εκατομμύρια τσιπ AMD. Ενώ η AMD έχει κυκλοφορήσει ενημερώσεις για να μετριάσει αυτό το ζήτημα για πολλούς από τους πρόσφατους επεξεργαστές της, παλαιότερα μοντέλα, συμπεριλαμβανομένων των μοντέλων Ryzen 1000, 2000, 3000 και Threadripper 1000 και 2000, δεν θα λαμβάνουν ενημερώσεις. Η AMD ανέφερε ότι αυτά τα προϊόντα βρίσκονται εκτός του παραθύρου υποστήριξης λογισμικού της ως τον λόγο αυτής της εξαίρεσης.

Η εταιρεία έχει διασφαλίσει ότι οι περισσότεροι από τους τρέχοντες επεξεργαστές της, συμπεριλαμβανομένων όλων των γενεών επεξεργαστών EPYC για κέντρα δεδομένων, τα πιο πρόσφατα μοντέλα Threadripper και Ryzen, έχουν ήδη λάβει ενημερώσεις κώδικα ή θα λάβουν σύντομα. Επιπλέον, τα τσιπ κέντρων δεδομένων MI300A της AMD λαμβάνουν επίσης ενημερώσεις, χωρίς αναμενόμενο αντίκτυπο στην απόδοση, αν και οι δοκιμές συνεχίζονται για να επιβεβαιωθεί αυτό.

Η πλήρης λίστα των επεξεργαστών AMD που έχουν προγραμματιστεί για ενημερώσεις εκτείνεται σε διάφορες κατηγορίες, συμπεριλαμβανομένων των επεξεργαστών κέντρου δεδομένων, ενσωματωμένων, επιτραπέζιων υπολογιστών και κινητών. Ωστόσο, δημοφιλή παλαιότερα μοντέλα, όπως η σειρά Ryzen 3000 και παλαιότερα, απουσιάζουν σημαντικά από τη λίστα ενημερώσεων. Αυτός ο αποκλεισμός αφήνει έναν σημαντικό αριθμό συστημάτων δυνητικά ευάλωτα, ιδιαίτερα εκείνα που εξακολουθούν να λειτουργούν με αυτά τα παλαιότερα τσιπ.

Η εκμετάλλευση της ευπάθειας Sinkclose απαιτεί πρόσβαση στον πυρήνα του συστήματος, πράγμα που σημαίνει ότι ένα σύστημα πρέπει ήδη να παραβιαστεί για να επωφεληθεί ένας εισβολέας. Δεδομένης της εξελιγμένης φύσης αυτού του διανύσματος επίθεσης, συνήθως συνδέεται με το hacking που χρηματοδοτείται από το κράτος. Ωστόσο, η AMD συμβουλεύει όλους τους χρήστες να ενημερώνουν τους επεξεργαστές τους εάν είναι δυνατόν, για να διασφαλίζουν την προστασία από πιθανές απειλές.

Αν και οι περισσότεροι καταναλωτές ενδέχεται να μην διατρέχουν άμεσο κίνδυνο, είναι σημαντικό να εφαρμόζονται τυχόν διαθέσιμες ενημερώσεις για την προστασία των προσωπικών δεδομένων και τη διατήρηση της ασφάλειας του συστήματος. Οι χρήστες με συστήματα AMD Embedded και EPYC Embedded, τα οποία λειτουργούν συνεχώς με ελάχιστη παρέμβαση, καλούνται ιδιαίτερα να επιδιορθώσουν τα συστήματά τους για να αποτρέψουν πιθανή εκμετάλλευση.