Εντοπισμός 13 κρίσιμων ευπαθειών στους επεξεργαστές Ryzen και EPYC της AMD

[Mirmidon]

Δεν διαδίδουν και τόσο μ@....ς
https://www.wired.com/story/amd-back...social_twitter

Έχουν βάση τα ευρήματα τους.

Ναι είναι οι ειδικοί εκεί στο wired....Μέσα σε λιγότερο από 24 ώρες, και αυτοί, μας έδωσαν αποδείξεις.

[nnn]

Ναι είναι οι ειδικοί εκεί στο wired....Μέσα σε λιγότερο από 24 ώρες, και αυτοί, μας έδωσαν αποδείξεις.

Αν ήταν 100% φόλα, θα είχαν πέσει ήδη τρελές μηνύσεις και seize and desist από την AMD,

[Cha0s]

POC or GTFO

[megahead13]

Δε μας λέει τίποτα καινούργιο το Wired. Αναμετάδοση όσων έχουν ήδη ειπωθεί.

[konig]

Αν ήταν 100% φόλα, θα είχαν πέσει ήδη τρελές μηνύσεις και seize and desist από την AMD,

γιατι δεν ειναι απλα ενας και δυο και δεν μιλαμε μονο για την amd...

[gemantzu]

Το άρθρο δεν λέει απολύτως τίποτα καινούριο, παραθέτει τα ευρήματα της CTS Labs. Για μένα προσωπικά, το μόνο που μου λέει η όλη ιστορία είναι πως αν όντως ισχύουν τα vulnerabilities, πρέπει όντως η AMD πρώτη να κάνει ξανά τη συζήτηση για το open sourcing του PSP της. Και μάλλον μόνο να κερδίσει έχει από αυτό.

[konig]

Το άρθρο δεν λέει απολύτως τίποτα καινούριο, παραθέτει τα ευρήματα της CTS Labs. Για μένα προσωπικά, το μόνο που μου λέει η όλη ιστορία είναι πως αν όντως ισχύουν τα vulnerabilities, πρέπει όντως η AMD πρώτη να κάνει ξανά τη συζήτηση για το open sourcing του PSP της. Και μάλλον μόνο να κερδίσει έχει από αυτό.

μα και ετσι να ειναι οταν θελει admin rights και οπως λεει driver απο την parent company (amd) τι σοι exploit ειναι αυτο? θα κατσει η amd να βγαλει driver για να μπορεσει καποιος να παρει τον ελεγχο?

[gemantzu]

Αν δεν κάνω κάποιο λάθος κάπου έγραφε ότι ίσως υπήρχε τρόπος να παρακαμφτεί αυτό, αλλά τώρα δεν είμαι σίγουρος πως και τι διάβασα. Το θέμα είναι ότι αν ισχύουν τα ευρήματα, ο επιτιθέμενος πέρα του ότι πρέπει να έχει πλήρη πρόσβαση στο pc, πρέπει να κάνει και απίστευτη δουλειά και προετοιμασία για να τα πετύχει όλα αυτά. Ενδεικτικές στην όλη ιστορία είναι οι δηλώσεις του Torvalds πάνω στο θέμα.

[konig]

https://www.anandtech.com/show/12536...-with-cts-labs

δες εδω την συνεντευξη που τους πηρε

οι ανθρωποι δεν εχουν ιδεα πως λειτουργει ενα enviroment compute/server

[gemantzu]

"So I actually interviewed these guys along with Ian Cuttress of AnandTech: https://www.anandtech.com/show/12536...-with-cts-labs

It's telling how quickly they bailed on the call once I started asking about their company. Also, they seemed to not understand "chicken bits" at all or the basic HW design principles. The ramblings about FPGAs were fascinating.

David"

[WAntilles]

Διάβασα κι εγώ το άρθρο.

Ό,τι στοίχημα θέτε ότι όλο αυτό το θέμα είναι λάδωμα της Intel, επειδή πήρε το 3ο το μακρύτερο με το Spectre, που δεν επηρρεάζει την AMD.

[eyw]

... Ό,τι στοίχημα θέτε ότι όλο αυτό το θέμα είναι λάδωμα της Intel, επειδή πήρε το 3ο το μακρύτερο με το Spectre, που δεν επηρρεάζει την AMD.

+1 και

[konig]

Διάβασα κι εγώ το άρθρο.

Ό,τι στοίχημα θέτε ότι όλο αυτό το θέμα είναι λάδωμα της Intel, επειδή πήρε το 3ο το μακρύτερο με το Spectre, που δεν επηρρεάζει την AMD.

μα ολοι αυτο σκεφτηκαν οταν ακουσαν πως και οι 3 ηταν πρωην μελη του Intel unit της Idf...εχει ριξει πολλα λεφτα η Intel στο ισραηλ

[Epitaph6663]

https://www.anandtech.com/show/12556...tched-in-weeks

The salient high-level takeaway from AMD is this:

All the issues can be confirmed on related AMD hardware, but require Admin Access at the metal
All the issues are set to be fixed within weeks, not months, through firmware patches and BIOS updates
No performance impact expected
None of these issues are Zen-specific, but relate to the PSP and ASMedia chipsets.
These are not related to the GPZ exploits earlier this year.

CTS Labs rekted?

[nnn]

AMD has announced a series of firmware patches set to arrive in the coming weeks to address security issues raised by an Israeli security firm one week ago.

In a March 13th white paper, largely devoid of technical specifics, fledgling security firm CTS-Labs revealed numerous vulnerabilities affecting AMD processors. Because the researchers gave AMD less than 24 hours to respond—leading to widespread accusations of stock manipulation—this is the first official update from AMD regarding its research.

The company first emphasized that to take advantage of any of the issues raised by CTS-Labs, an attacker would first need to gain administrative (or root) access to the system. “Any attacker gaining unauthorized administrative access would have a wide range of attacks at their disposal well beyond the exploits identified in this research,” AMD said.

In defending itself for giving AMD less a day to address the issues, CTS-Labs said it believed it would take AMD “many, many months, or even a year” to mitigate the problems. However, AMD now says it expects to fix all of the issues within weeks via firmware patches and BIOS updates.

AMD said it does not expect any of the patches to impact performance.

Read more about specific updates on AMD’s website.

https://community.amd.com/community/...-labs-research