p A AMD expressou confiança de que as vulnerabilidades do chip tornadas públicas na semana passada pela empresa de segurança israelense CTS Labs poderiam ser corrigidas com patches de firmware e software atualizado que não deixaria os computadores mais lentos
p A Advanced Micro Devices disse na terça-feira que correções estão a caminho para falhas recentemente reveladas em alguns de seus chips, que podem permitir que hackers assumam o controle de computadores. p A AMD expressou confiança de que as vulnerabilidades do chip tornadas públicas na semana passada pela empresa de segurança israelense CTS Labs poderiam ser corrigidas com patches de firmware e software atualizado que não deixaria os computadores mais lentos.
p O fabricante do chip minimizou a ameaça de hackers tirando vantagem das falhas, dizendo que exigiria acesso de nível de administrador aos computadores.
p "Qualquer invasor que obtiver acesso administrativo não autorizado terá uma ampla gama de ataques à sua disposição, muito além das explorações identificadas nesta pesquisa, "A AMD disse em sua primeira atualização sobre a situação desde que as falhas se tornaram públicas.
p O CTS Labs publicou sua pesquisa mostrando "múltiplas vulnerabilidades críticas de segurança e backdoors de fabricantes exploráveis" em chips AMD.
p A empresa de segurança listou 13 falhas, dizendo que eles "têm o potencial de colocar as organizações em risco significativamente maior de ataques cibernéticos."
p O relatório veio semanas depois que a Intel revelou falhas semelhantes baseadas em hardware apelidadas de Meltdown e Spectre, gerando preocupações generalizadas com a segurança do computador e um inquérito no Congresso.
p Em um artigo de 20 páginas, Pesquisadores do CTS disseram que o processador AMD Secure, o porteiro responsável pela segurança dos processadores AMD, contém "vulnerabilidades críticas" que "podem permitir que agentes mal-intencionados instalem permanentemente código mal-intencionado dentro do próprio Processador Seguro".
p "As vulnerabilidades que descobrimos permitem que atores mal-intencionados que se infiltraram na rede persistam nela, sobrevivendo a reinicializações do computador e reinstalações do sistema operacional, "disse o relatório.
p "Isso permite que os invasores se envolvam de forma persistente, espionagem virtualmente indetectável, enterrado profundamente no sistema. "
p A AMD, com sede na Califórnia, é uma das maiores empresas de semicondutores especializada em processadores para PCs e servidores.
p "A AMD concluiu rapidamente sua avaliação e está no processo de desenvolver e preparar a implantação de mitigações, "disse o fabricante de chips.
p "Acreditamos que cada um dos problemas citados pode ser mitigado por meio de patches de firmware e uma atualização de BIOS padrão, que planejamos lançar nas próximas semanas. " p © 2018 AFP