13 vulnérabilités trouvées dans les processeurs amd ryzen

Intel a été dans l'œil de l'ouragan pour les vulnérabilités Spectre et Meltdown, qui affectent particulièrement ses processeurs. Lorsqu'il semblait qu'AMD se débarrassait de la plupart des problèmes, pas moins de 13 vulnérabilités ont été découvertes dans tous ses processeurs Ryzen basés sur l'architecture Zen.

AMD Ryzen est plein de failles de sécurité

Ces 13 vulnérabilités sont regroupées en quatre classes et affectent tous les processeurs Ryzen, Ryzen Threadripper et EPYC. Les quatre classes en question sont Ryzenfall, Masterkey, Fallout et Chimera. Tous ces problèmes de sécurité ont été découverts par les chercheurs en sécurité CTS-Labs en Israël, les informations ont été rendues publiques afin qu'AMD n'ait d'autre choix que de faire une déclaration officielle au cours des prochains jours.

Nous vous recommandons de lire notre article sur les meilleurs processeurs du marché (février 2018)

Ces vulnérabilités découvertes permettent aux logiciels malveillants de survivre aux redémarrages et aux réinstallations du système d'exploitation, restant indétectables dans la plupart des solutions de sécurité. Certaines de ces vulnérabilités ignorent complètement les principes de sécurité fondamentaux, soulevant des problèmes liés aux pratiques de sécurité, à l'audit et au contrôle qualité chez AMD.

Comme pour les cas Spectre et Meltdown, ces vulnérabilités seraient au niveau du silicium, donc leur suppression ne devrait pas être possible dans les processeurs actuels, elles seraient également présentes dans les nouveaux modèles Ryzen de deuxième génération, car l'architecture Zen continue étant le même car aucune modification n'a été apportée au-delà d'un nouveau contrôleur de mémoire et quelques ajustements mineurs.

L'architecture graphique de Vega utilise également une implémentation du processeur sécurisé, il est donc très probable que Vega sera affecté de la même manière que les processeurs basés sur Zen. Un attaquant pourrait infecter le GPU puis utiliser DMA pour accéder au reste du système. à travers les vulnérabilités découvertes.

Techpowerupguru3d font