Amd continue de se battre pour atténuer le spectre et les variantes de cet exploit

AMD a annoncé aujourd'hui, via un blog sur la sécurité rédigé par son propre Mark Papermaster, qu'ils commencent à déployer des correctifs et des ressources pour les processeurs AMD affectés par les exploits de Spectre.

AMD continue de combattre Spectre, mais affirme que ses processeurs sont invulnérables à Meltdown

Dans le billet de blog, AMD réitère comment les exploits basés sur Spectre version 1 (GPZ 1 - Google Project Zero Flaw 1) ont déjà été corrigés par les partenaires AMD. Dans le même temps, AMD réitère comment ses processeurs sont invulnérables aux attaques de Meltdown (GPZ3) et explique comment les prochains correctifs pour GPZ2 (Spectre) arriveront.

Les atténuations suivantes pour Spectre nécessitent une combinaison de mises à niveau du microcode du processeur par les fabricants d'équipement d'origine et les partenaires de la carte mère, ainsi que l'exécution d'une version actuelle et entièrement mise à jour de Windows. Pour les utilisateurs de Linux, les correctifs recommandés par AMD pour GPZ Variant 2 ont été mis à la disposition des partenaires Linux et ont été publiés par les distributions plus tôt cette année.

La société Sunnyvale a admis que Spectre Variant 2 sera difficile à corriger, mais a déclaré qu'elle avait néanmoins travaillé avec des clients et des partenaires pour fournir une couverture complète du problème, grâce à une «combinaison de correctifs du système d'exploitation et de mises à jour du microcode. des processeurs AMD pour atténuer davantage le risque . " Il existe un document PDF détaillant les correctifs recommandés par AMD pour Windows, ainsi que des liens vers toutes les mises à jour sur le lien suivant.

Techpowerup font