Onderzoekers zeggen dat ze ernstige beveiligingsfouten hebben gevonden in sommige AMD-chips

Categorie: computergebruik Geplaatst 13 maart

Het nieuws: CTS-Labs, een Israëlisch cyberbeveiligingsbedrijf, zegt dat het meerdere fouten heeft gevonden in de Ryzen- en Epyc-processors van AMD waardoor hackers die al computers hebben gehackt, toegang kunnen krijgen tot beveiligde delen van de processors om malware te installeren of gevoelige gegevens zoals coderingssleutels te stelen. De 13 verschillende kwetsbaarheden zijn van invloed op processors op desktops, laptops en servers.

De gebreken: De onderzoekers hebben gepubliceerd een lijst van de verschillende gebreken, maar hebben enkele technische details achtergehouden waardoor ze gemakkelijk kunnen worden misbruikt. In een duidelijk spel voor publiciteit gaven ze AMD slechts 24 uur van tevoren kennis van hun bevindingen, vergeleken met de typische opzegtermijn van 90 dagen die de meeste beveiligingsonderzoekers bieden. AMD zegt dat het de bevindingen bestudeert en zich inzet voor de bescherming van zijn klanten.

Spectre-redux: Eerder dit jaar werden ernstige beveiligingsfouten genaamd Spectre en Meltdown gevonden in Intel- en ARM-processors, evenals een kleiner aantal AMD-processors. Oplossingen hiervoor hebben computers vertraagd. AMD wordt nu geconfronteerd met een andere grote beveiligingshoofdpijn, zonder onmiddellijke remedie beschikbaar.