13 Sicherheitslücken in AMD Ryzen-Prozessoren

Intel war im Auge des Hurrikans für Spectre- und Meltdown-Schwachstellen, die insbesondere seine Prozessoren betreffen. Als es so aussah, als würde AMD die meisten Probleme beseitigen, wurden nicht weniger als 13 Schwachstellen in allen Ryzen- Prozessoren entdeckt, die auf der Zen-Architektur basieren.

AMD Ryzen ist voller Sicherheitslücken

Diese 13 Schwachstellen sind in vier Klassen unterteilt und betreffen alle Ryzen-, Ryzen Threadripper- und EPYC-Prozessoren. Die vier fraglichen Klassen sind Ryzenfall, Masterkey, Fallout und Chimera. Alle diese Sicherheitsprobleme wurden von den Sicherheitsforschern CTS-Labs in Israel entdeckt. Die Informationen wurden veröffentlicht, damit AMD in den nächsten Tagen keine andere Wahl hat, als eine offizielle Erklärung abzugeben.

Wir empfehlen, unseren Beitrag über die besten Prozessoren auf dem Markt (Februar 2018) zu lesen.

Diese entdeckten Sicherheitslücken ermöglichen es Malware, Neustarts und Neuinstallationen des Betriebssystems zu überstehen, die in den meisten Sicherheitslösungen nicht erkannt werden können. Einige dieser Sicherheitslücken ignorieren grundlegende Sicherheitsprinzipien vollständig und werfen Probleme im Zusammenhang mit Sicherheitspraktiken, Audits und Qualitätskontrollen bei AMD auf.

Wie bei den Spectre- und Meltdown-Fällen würden diese Schwachstellen auf Siliziumebene liegen, sodass ihre Beseitigung in aktuellen Prozessoren nicht möglich sein sollte. Sie wären auch in den neuen Ryzen-Modellen der zweiten Generation vorhanden, da die Zen-Architektur fortbesteht Dies ist das gleiche, da über einen neuen Speichercontroller und einige geringfügige Anpassungen hinaus keine Änderungen vorgenommen wurden.

Die grafische Architektur von Vega verwendet auch eine Implementierung des sicheren Prozessors. Daher ist es sehr wahrscheinlich, dass Vega in ähnlicher Weise wie Zen-basierte Prozessoren betroffen ist. Ein Angreifer könnte die GPU infizieren und dann mit DMA auf den Rest des Systems zugreifen. durch die entdeckten Schwachstellen.

Techpowerupguru3d Schriftart