AMD confirme les failles mises en avant par CTS Labs ; et minimise un peu

publié le 21 Mars 2018 à 09:11 par Vanseb

La semaine dernière, le laboratoire CTS Labs mettait en avant pas moins de treize failles de sécurités dans la dernière architecture AMD, Zen. Une annonce qui avait fait du bruit tant les manières utilisées étaient loin d'être habituelles, de plusieurs théories du complot en avaient même émergé.

Et c'est finalement AMD qui vient clore le débat en validant les failles de sécurité, tout en minimisant leur impact.

Ces failles ne sont en en effet pas directement liées à l'architecture Zen, mais aux contrôleurs qui gravitent autour dont un chipset ASMedia et un Secure Processor ARM.

Mais surtout, l'accès et l'exploitation ne peut se faire que sur une machine ouverte, avec un accès administrateur. Ce qui signifie qu'un utilisateur malveillant pourrait causer bien plus de dégâts.

Néanmoins, une faille reste une faille et AMD proposera des correctifs sous peu, sans impact sur les performances.

Les détails sont disponibles sur le blog AMD.