Vyjádření AMD k AMDFLAWS (RYZENFALL, MASTERKEY, FALLOUT, CHIMERA)

Společnost CTS Labs publikovala před týdnem informace o 13 bezpečnostních chybách v procesorech a čipových sadách od společnosti AMD. Chybám dala souhrnný název AMDFLAWS a rozdělila je do 4 skupin: RYZENFALL, MASTERKEY, FALLOUT a CHIMERA. Dosud se nevědělo, zda se jedná o opravdové chyby nebo jenom o předčasný apríl. Nebyly zveřejněny žádné detaily a samotná společnost AMD byla o chybách informována méně než 24 hodin dříve. Před několika hodinami ale společnost AMD bezpečnostní chyby potvrdila a oznámila, že vydá aktualizace firmwarů.

21.3.2018 12:33 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Adolf Kernel]

hlavne ze si z CTS robilo srandu kopec ludi (aj v mojom okoli...)

[tomtom]

"It’s important to note that all the issues raised in the research require administrative access to the system, a type of access that effectively grants the user unrestricted access to the system and the right to delete, create or modify any of the folders or files on the computer, as well as change any settings. Any attacker gaining unauthorized administrative access would have a wide range of attacks at their disposal well beyond the exploits identified in this research. "

[Blaazen]

Šlo o prachy, někdo se chtěl napakovat na akciích: https://diit.cz/clanek/amd-vyda-patche-na-bezpecnostni-bugy

[biolog]

Jinými slovy, dopad těch chyb je takový, že umožňují instalaci rootkitu do BIOSu, nebo něco v podstatě stejného.

To je problém, ale ne katastrofa.

[NN]

Rozmohl se nam tady takovy nesvar..

[Ovoce]

Tiskovka těch vykuků to samozřejmě všechno psala velkejma (je to i dost častá manýra při psaní jmen firmy a produktů). Souhlasím, že to vypdaá blbě a chtělo by to v OpenOffice vzít a překlopit na malý písmena (první velké). Teda kromě AMD, to je původně zkrátka a tyhle málopísmenný názvy jako IBM, LG, BP nebo TDK by vypadaly blbě.

[Ovoce]

Upřesnění: Vykukama myslím ty bezpečnostní analytiky, co tohle divadlo inscenovali.

[Matlák]

sed 's/\([A-Z][A-Z]\)\{4,\}\)/\1\L\2/g'

[Michal Kubeček]

Kdybyste použil -r, bylo by lépe vidět, že vám tam trochu haprují závorky… :-)

[Matlák]

Pravda pravda, já jsem to samozřejmě zkoušel vedle v konzoli, ale poslal jsem pokus který nefungoval. Jsem holt matlák.

sed 's/\([A-Z]\)\([A-Z]\{4,\}\)/\1\L\2/g'

[Conscript89]

stejne je to imho s rozsirenyma regularama srozumitelnejsi :)