AMD staat vandaag in het middelpunt van de belangstelling nadat een reeks uiterst belangrijke kwetsbaarheden in zijn processors werd ontdekt, vergelijkbaar met die van Spectre en Meltdown die werden ontdekt voor Intel-processors. Volgens degenen die de kwetsbaarheden hebben ontdekt, betreft het AMD EPYC-, Ryzen-, Ryzen Pro- en Ryzen Mobile-processors, dus als je er één hebt, is het goed om te weten dat je er last van hebt en dat deze door hackers kunnen worden uitgebuit.
De processors van AMD worden getroffen door vier soorten kwetsbaarheden, genaamd Ryzenfall, Masterkey, Fallout en Chimera. Ze maken ook misbruik van de enclave-chip, die theoretisch onmogelijk te kraken zou moeten zijn. Met behulp van deze kwetsbaarheden kunnen hackers malware uitvoeren die onmogelijk te detecteren is door mensen die computers met AMD-processors gebruiken, en hun belangrijke informatie kan worden geëxtraheerd zonder dat ze weten wat er feitelijk gebeurt.
AMD – soortgelijke Spectre/Meltdown-kwetsbaarheden ontdekt
Kwetsbaarheden in AMD-processors geven beheerders toegang tot de besturingssystemen van de computers waarop de processors worden gebruikt, zodat elke vorm van informatie kan worden geëxtraheerd. Het slechte is dat goed doordachte malware via een lokaal netwerk kan worden overgedragen om bijvoorbeeld andere computers in een bedrijf of instelling te infecteren, waardoor de problemen in sommige gevallen uiterst ernstig kunnen uitpakken.
AMD zou nu pas kennis hebben genomen van deze kwetsbaarheden van zijn processors en heeft verklaard dat het de situatie onderzoekt om te zien of deze echt reëel zijn en of ze gevaarlijk zijn voor klanten. De kwetsbaarheden zijn echter geanalyseerd door andere IT-beveiligingsexperts en zij bevestigden dat AMD-processors er inderdaad last van hebben, dus waarschijnlijk zal AMD in zijn analyse niets anders aantreffen.
AMD begon de afgelopen jaren zijn marktaandeel te vergroten met nieuwe processormodellen, maar dit schandaal zou sommige klanten weg kunnen houden van de producten van het bedrijf.
