AMD nihayet CTS-Labs tarafından duyurulan kusurları doğruladı, ancak önemini de küçümsemedi. Şirket, kısa sürede ürün yazılımı ekleri aracılığıyla düzeltmeler yapmaya söz verdi.

CTS-Labs, AMD'nin Zen tabanlı işlemci ailelerini etkileyen 13 güvenlik açığıyla halka açıldıktan sonra ünlü olan küçük bir güvenlik şirketidir. Bu, CTS-Labs şirketi özel olarak uyardı ve AMD'nin hisse senedine önemli miktarda kısa bir süre yettiğinde oldu.

AMD’ye göre iddia edilen güvenlik açıkları

Kusurlar aka Ryzenfall, Masterkey, Fallout ve Chimera ciddiyetleri ve geçerlilikleri konusunda tartışmalara yol açtı. Herkes AMD'nin bu konuda ne yapmayı planladığını merak ediyordu. AMD, hataları doğruladığı ilk ifadesini yayınladı, ancak daha önce güvenlik firması tarafından sunulanlardan daha az ciddi bir etkiye sahip olduğunu söyledi. AMD ayrıca yukarıda belirtilenlerin aksine Zen mikro mimarisindeki tasarım kusurları ile ilgili Spectre güvenlik açığından da bahsetti.

AMD'den Mark Papermaster, CTS-Labs tarafından bulunan kusurların, bazı AMD ürünlerinde yerleşik güvenlik kontrol işlemcisini yöneten ürün yazılımı ile ve AMD işlemcileri destekleyen bazı AM4 soket ve soket TR4 masaüstü platformlarında kullanılan yonga setiyle ilişkili olduğunu belirtti.

AMD, tüm bu sorunların, kullanıcıya sınırsız erişim sağlayan sisteme idari erişim ve sistemin verilerini silme, oluşturma veya değiştirme hakkını gerektirdiğini söyledi. Saldırganlar, istismarın gücünü artırmış olacaktı. AMD ayrıca, modern Os'ların bunun olmasını engelleyecek yeterli güvenlik kontrolüne sahip olduğunu da belirtti.

AMD düzeltmeleri yayınlayacağını doğruladı

Şirket, ürün yazılımı güncellemeleriyle en kısa sürede tüm bu sorunlar için düzeltmeler yayınlayacağına söz verdi. Bunların her bir anakart üreticisinden ve her model için gelen güncellemelere entegre edilmesi gerekecektir. Başka bir deyişle, düzeltmelerin uzun süre devam etmesi gerekecek ve etkilenen ürünler en kısa zamanda beklendiği gibi ekleri alacaktır. Bunlar etkilenen sistemlerin performansını veya işlevselliğini etkilemeyecektir. AMD, bu kusurların Spectre ve Meltdown ile kıyaslandığında istismar etmenin daha az kolay olduğu sonucuna vardı.