La firma de seguridad israelí CTS Labs ha lanzado hoy un libro blanco para la prensa, que afirma detallar una serie de vulnerabilidades que afectan a las CPU actuales de AMD.
Las 13 vulnerabilidades enumeradas en el libro blanco presuntamente afectan a todos los productos Ryzen y Ryzen Pro actualmente en el mercado, así como a las CPU de servidor EPYC fabricadas por AMD, pero requieren acceso a nivel raíz (administrador) del sistema operativo para su explotación.
Como es el caso con muchos exploits de seguridad, estos podrían teóricamente permitir a los piratas informáticos el acceso a credenciales personales y brindar una oportunidad para propagar malware, pero el libro blanco también advierte sobre el potencial para el “espionaje industrial a largo plazo”.
AMD responde
El informe de CTS Labs es deliberadamente poco claro sobre los detalles de los exploits; una medida destinada a evitar que alguien use los supuestos exploits mientras a AMD se le da tiempo para investigarlos. A pesar de esto, Gizmodo informa que CTS solo le avisó a AMD con 24 horas de anticipación antes de publicar el libro blanco.
En la declaración oficial de la empresa sobre el tema, AMD afirmó que era “inusual que una empresa de seguridad publicara investigaciones para la prensa sin proporcionar un tiempo razonable para que la empresa investigara y abordara sus hallazgos”.
Naturalmente, AMD está “investigando y analizando activamente” los hallazgos del informe, y mantendremos este artículo actualizado con más detalles a medida que salgan a la luz.
