AMD 已開始為其最新處理器推出更新。
長話短說
- AMD 對抗缺陷安全「水槽關閉」。
- 一些較舊的處理器型號不會收到補丁。
- 「Sinkclose」的利用可能是災難性的。
美國微電子巨頭 AMD 剛開始部署更新來克服最近發現的電腦安全漏洞稱為“水槽關閉”。該漏洞由 IOActive 研究人員發現,並在《連線》雜誌上週的報告中強調,影響了從 2006 年至今的許多 AMD 處理器。
修復了一些...
緊急情況下,AMD 安全團隊著手為其中一些晶片開發修復程序。根據專業網站 Tom's Hardware 轉發的信息,Ryzen 1000、2000 和 3000 系列以及 Threadripper 1000 和 2000 都被考慮在內。
……但不適合所有人
儘管如此,AMD 向 Tom's Hardware 透露,這些處理器屬於“位於我們軟體支援視窗之外的舊產品」。因此,他們不會從任何更新中受益。另一方面,嵌入式處理器AMD以及較新的型號已經收到或將收到修復。
「Sinkclose」斷層的挑戰
「Sinkclose」缺陷最受政府或大型實體的關注,而不是一般使用者。然而,發現它的研究人員警告說它具有巨大的潛力。事實上,它的利用雖然需要對系統的非常高級別的訪問,可能允許駭客在晶片通常受保護的系統管理模式下執行程式碼。結果將是災難性的如果出現這樣的情況。