AMD confirma que seus chips são afetados por falha Spectre

Recentemente, o conhecido fabricante de processadores AMD acaba de confirmar que seus processadores também são afetados pelo Spectre. Especificamente para duas de suas variantes, embora diferentemente do que acontece com Intel e Meltdown, a correção dessa vulnerabilidade não deve exigir um redesenho da arquitetura interna do processador, basta servir um patch para corrigi-la.

AMD confirma que seus chips são afetados por falha Spectre

A fabricante de processadores AMD acaba de confirmar que seus processadores também são afetados pelo Spectre. Especificamente para duas de suas variantes, embora diferentemente do que acontece com Intel e Meltdown, a correção dessa vulnerabilidade não deve exigir um redesenho da arquitetura interna do processador, bastando servir um patch que pode ser corrigido.

Foi Mark Papermaster, atual vice-presidente da AMD e diretor de tecnologia, que assumiu as rédeas dessa situação e comentou o seguinte:-

A divulgação pública em 3 de janeiro de que várias equipes de investigação haviam descoberto problemas de segurança relacionados a como os microprocessadores modernos lidam com a execução especulativa revelou a vigilância constante necessária para proteger e proteger os dados. Essas ameaças procuram contornar os controles da arquitetura do microprocessador que preservam os dados seguros.

“Na AMD, a segurança é nossa principal prioridade. E por isso trabalhamos continuamente para garantir a segurança de nossos usuários à medida que surgem novos riscos. Como parte dessa vigilância, eu queria atualizar a comunidade sobre nossas ações para lidar com a situação”.

A variante 1 do Google Project Zero (GPZ) é aplicável aos processadores AMD

• Acreditamos que essa ameaça pode ser contida com um patch de sistema operacional (SO) e estamos trabalhando com fornecedores de sistemas operacionais para resolver esse problema.
• A Microsoft está distribuindo patches para a maioria dos sistemas AMD agora. Estamos trabalhando em conjunto com eles para corrigir um problema que interrompeu a distribuição de patches para alguns processadores AMD mais antigos (famílias AMD Opteron, Athlon e AMD Turion X2 Ultra) no início desta semana. Esperamos que este problema seja corrigido em breve. A Microsoft deve retomar as atualizações desses processadores anteriores para a próxima semana. Para obter os detalhes mais recentes, consulte o site da Microsoft.
• Os provedores de Linux também estão implementando patches nos produtos AMD agora.

GPZ Variant 2 é aplicável a processadores AMD

• Embora acreditemos que as arquiteturas de processador da AMD dificultam a exploração da Variante 2, continuamos trabalhando em estreita colaboração com a indústria nessa ameaça. Definimos etapas adicionais, por meio de uma combinação de atualizações de microcódigo do processador e patches do sistema operacional que disponibilizaremos aos clientes e parceiros da AMD para mitigar ainda mais a ameaça.
• A AMD disponibilizará atualizações opcionais de microcódigo para nossos clientes e parceiros para os processadores Ryzen e EPYC a partir desta semana. Esperamos disponibilizar as atualizações para nossos produtos da geração anterior nas próximas semanas. Essas atualizações de software serão fornecidas por provedores de sistema e provedores de sistema operacional.
• Os provedores de Linux começaram a implementar patches do sistema operacional para sistemas AMD e estão trabalhando em estreita colaboração com a Microsoft no momento certo para distribuir seus patches. Eles também estão trabalhando em estreita colaboração com a comunidade Linux no desenvolvimento de mitigações do software “Trampoline Return” (Retpoline).

A variante 3 do GPZ não é aplicável aos processadores AMD

• Acreditamos que os processadores AMD não são suscetíveis devido ao uso de proteções de nível de privilégio na arquitetura de paginação e nenhuma mitigação é necessária.

Também houve dúvidas sobre as arquiteturas gráficas. As arquiteturas de GPU AMD Radeon não usam execução especulativa e, portanto, não são suscetíveis a essas ameaças.

Forneceremos mais atualizações conforme apropriado neste site, pois a AMD e a indústria continuarão nosso trabalho colaborativo para desenvolver soluções de mitigação para proteger os usuários dessas ameaças de segurança mais recentes.”