Mới đây, nhà sản xuất vi xử lý nổi tiếng AMD vừa xác nhận rằng vi xử lý của họ cũng bị ảnh hưởng bởi Spectre. Cụ thể đối với hai biến thể của nó, mặc dù không giống như những gì xảy ra với Intel và Meltdown, việc vá lỗ hổng này không yêu cầu thiết kế lại kiến trúc bên trong của bộ xử lý, chỉ cần phục vụ một bản vá là có thể khắc phục được.
buổi bieu diễn
AMD xác nhận chip của họ bị ảnh hưởng bởi lỗi bóng ma
Nhà sản xuất bộ vi xử lý AMD vừa xác nhận rằng bộ vi xử lý của họ cũng bị ảnh hưởng bởi Spectre. Cụ thể đối với hai trong số các biến thể của nó, mặc dù không giống như những gì xảy ra với Intel và Meltdown, việc vá lỗ hổng này không yêu cầu thiết kế lại kiến trúc bên trong của bộ xử lý, chỉ cần phục vụ một bản vá là có thể sửa được.
Chính Mark Papermaster, Phó Chủ tịch hiện tại của AMD kiêm Giám đốc Công nghệ, người đã đứng ra giải quyết tình huống này và nhận xét như sau: –
Việc công bố vào ngày 3 tháng 1 rằng một số nhóm điều tra đã phát hiện ra các vấn đề bảo mật liên quan đến cách các bộ vi xử lý hiện đại xử lý việc thực thi đầu cơ đã cho thấy sự cảnh giác thường xuyên cần thiết để bảo vệ và bảo mật dữ liệu. Những mối đe dọa này tìm cách vượt qua sự kiểm soát của kiến trúc bộ vi xử lý để bảo vệ dữ liệu an toàn.
“Tại AMD, an toàn là ưu tiên hàng đầu của chúng tôi. Và vì lý do đó, chúng tôi làm việc liên tục để đảm bảo sự an toàn của người dùng khi có rủi ro mới phát sinh. Là một phần của cuộc giám sát đó, tôi muốn cập nhật cho cộng đồng về các hành động của chúng tôi để giải quyết tình hình ”.
Biến thể 1 của Google Project Zero (GPZ) có thể áp dụng cho bộ xử lý AMD
- Chúng tôi tin rằng mối đe dọa này có thể được ngăn chặn bằng một bản vá hệ điều hành (OS) và chúng tôi đã làm việc với các nhà cung cấp hệ điều hành để giải quyết vấn đề này.
- Microsoft hiện đang phân phối các bản vá cho hầu hết các hệ thống AMD. Chúng tôi đang làm việc chặt chẽ với họ để khắc phục sự cố đã ngừng phân phối bản vá cho một số bộ xử lý AMD cũ hơn (các họ AMD Opteron, Athlon và AMD Turion X2 Ultra) vào đầu tuần này. Chúng tôi hy vọng rằng vấn đề này sẽ được khắc phục trong thời gian ngắn. Microsoft sẽ tiếp tục cập nhật cho các bộ xử lý sớm hơn này trong tuần tới. Để biết chi tiết mới nhất, hãy kiểm tra trang web của Microsoft.
- Các nhà cung cấp Linux hiện cũng đang triển khai các bản vá trên các sản phẩm AMD.
GPZ Biến thể 2 có thể áp dụng cho bộ vi xử lý AMD
- Mặc dù chúng tôi tin rằng kiến trúc bộ xử lý của AMD gây khó khăn cho việc khai thác Biến thể 2, nhưng chúng tôi vẫn tiếp tục hợp tác chặt chẽ với ngành về mối đe dọa này. Chúng tôi đã xác định các bước bổ sung, thông qua sự kết hợp của các bản cập nhật vi xử lý và các bản vá hệ điều hành mà chúng tôi sẽ cung cấp cho khách hàng và đối tác của AMD để giảm thiểu mối đe dọa hơn nữa.
- AMD sẽ cung cấp các bản cập nhật vi mã tùy chọn cho khách hàng và đối tác của chúng tôi đối với bộ xử lý Ryzen và EPYC bắt đầu từ tuần này. Chúng tôi hy vọng sẽ cung cấp các bản cập nhật cho các sản phẩm thế hệ trước của chúng tôi trong những tuần tới. Các bản cập nhật phần mềm này sẽ được cung cấp bởi các nhà cung cấp hệ thống và nhà cung cấp hệ điều hành.
- Các nhà cung cấp Linux đã bắt đầu triển khai các bản vá của hệ điều hành cho hệ thống AMD và họ đang hợp tác chặt chẽ với Microsoft vào đúng thời điểm để phân phối các bản vá của họ. Họ cũng đang hợp tác chặt chẽ với cộng đồng Linux trong việc phát triển các biện pháp giảm nhẹ phần mềm “Trampoline Return” (Retpoline).
GPZ biến thể 3 không áp dụng cho bộ xử lý AMD
- Chúng tôi tin rằng bộ xử lý AMD không dễ bị ảnh hưởng do chúng tôi sử dụng các biện pháp bảo vệ mức đặc quyền trong kiến trúc phân trang và không cần giảm thiểu.
Cũng đã có những nghi ngờ về kiến trúc đồ họa. Các kiến trúc GPU AMD Radeon không sử dụng thực thi suy đoán và do đó, không dễ bị ảnh hưởng bởi những mối đe dọa này.
Chúng tôi sẽ cung cấp thêm các bản cập nhật phù hợp trên trang web này, vì AMD và ngành sẽ tiếp tục hợp tác phát triển các giải pháp giảm thiểu nhằm bảo vệ người dùng khỏi các mối đe dọa bảo mật mới nhất này. ”