AMD confirma fallas de Ryzen y promete arreglos pronto

Tabla de contenido:

AMD ha confirmado que las fallas que afectan a sus chips Ryzen y EPYC, reveladas la semana pasada por CTS-Labs, de hecho existen, y promete correcciones en las próximas semanas. También señala, como lo hizo ReviewsExpert.netazine, que los problemas requieren acceso de root a las computadoras, lo que significa que las máquinas ya estarían comprometidas ya que los usuarios root pueden hacer prácticamente cualquier cosa.

CTS-Labs, una firma de seguridad israelí, le dio a AMD un aviso con un día de anticipación antes de publicar un documento técnico y publicar un sitio web que detallaba una serie de vulnerabilidades en los chips AMD.

Eso generó preguntas sobre la ética de los investigadores, agravadas por el descargo de responsabilidad de los investigadores de que pueden haber tenido intereses financieros en el desempeño de las acciones de AMD. Sin embargo, otros expertos en seguridad confirmaron que las fallas de AMD, aunque de bajo riesgo para la mayoría de los usuarios, eran de hecho reales.

Los investigadores de CTS-Labs sugirieron que AMD tardaría meses en solucionar los problemas. Pero AMD dice que dentro de unas semanas, todo lo que necesitará hacer es instalar algunos parches y actualizaciones de BIOS.

"Los problemas de seguridad identificados por los investigadores externos no están relacionados con la arquitectura de CPU 'Zen' de AMD o los exploits de Google Project Zero que se hicieron públicos el 3 de enero de 21 a 2022", escribió AMD en una publicación de blog. Esa mención de Google se refiere a Spectre y Meltdown. "En cambio, estos problemas están asociados con el firmware que administra el procesador de control de seguridad integrado en algunos de nuestros productos".

Puede encontrar todos los detalles esenciales aquí, pero el más importante para la mayoría de los usuarios es que AMD afirma que esto no afectará el rendimiento.