Conform ArenaIT: Două vulnerabilități critice la cipuri AMD Ryzen, remedierea necesită actualizare BIOS
AMD a confirmat oficial existența a două noi vulnerabilități de securitate care afectează implementarea Firmware TPM (Trusted Platform Module) pe o gamă extinsă de procesoare din seria Ryzen. Aceste breșe de securitate au primit scoruri CVSS de 8,5 și respectiv 8,3, fiind clasificate ca fiind de severitate ridicată, ceea ce implică un risc semnificativ pentru utilizatori.
Impactul asupra securității și soluția propusă de AMD
Cele două probleme identificate de cercetători în domeniul securității permit acces neautorizat la date sensibile stocate în modulul TPM al procesoarelor afectate. Odată exploatate, aceste vulnerabilități ar putea compromite confidențialitatea și integritatea informațiilor gestionate de funcțiile de securitate bazate pe hardware.
Remedierea acestor breșe necesită, conform indicațiilor AMD, o actualizare a firmware-ului platformei, ceea ce se traduce, în majoritatea cazurilor, printr-un update al BIOS-ului (Basic Input/Output System) pe plăcile de bază. Acest proces este esențial pentru a patching-ui vulnerabilitățile și a restabili nivelul optim de securitate.
Amploarea problemei și lista extinsă de procesoare afectate
Lista procesoarelor Ryzen susceptibile la aceste atacuri este considerabil lungă, acoperind o varietate mare de generații și modele, de la cele orientate către utilizatorii casnici până la cele destinate stațiilor de lucru profesionale. Deși un inventar complet nu a fost publicat de AMD în acest moment, se anticipează că impactul va fi resimțit de un număr mare de utilizatori din întreaga lume.
Cercetătorii în securitate care au descoperit aceste probleme au subliniat complexitatea exploatării lor, necesitând de multe ori acces fizic la sistem sau permisiuni privilegiate. Cu toate acestea, natura lor critică nu poate fi ignorată, mai ales în contextul utilizării tot mai extinse a tehnologiei TPM pentru protecția datelor și autentificare.
Actualizarea BIOS-ului poate părea o sarcină tehnică, dar este crucială pentru protejarea sistemelor împotriva amenințărilor cibernetice. Utilizatorii sunt sfătuiți să monitorizeze site-urile producătorilor de plăci de bază pentru lansarea de noi versiuni de BIOS și să urmeze cu atenție instrucțiunile de instalare. Odată ce actualizarea este disponibilă, implementarea ei rapidă ar trebui să fie o prioritate pentru a neutraliza riscurile.
Sursa: ArenaIT
