AMD не будет выпускать исправления для старых процессоров Ryzen, затронутых Sinkclose

AMD заявила, что не будет исправлять уязвимость Sinkclose на старых чипах Ryzen. Это оставляет миллионы машин открытыми для атаки просто потому, что они вышли из окна поддержки программного обеспечения.

В ответ на запрос Tom’s Hardware по поводу уязвимости Sinkclose, затрагивающей процессоры, выпущенные еще в 2006 году, AMD подтвердила, что не будет поддерживать чипы старше Ryzen 3000. К ним относятся серии Ryzen 1000, 2000 и 3000, а также, возможно, модели Threadripper 1000 и 2000.

Тем не менее, если у вас есть новый чип, бренд уже выпустил патч, чтобы закрыть дыру. К ним относятся решения Ryzen, EPYC и M1300A. К счастью, Team Red не ожидает какого-либо негативного влияния на производительность от этого исправления. Однако это не всегда так, поскольку исправления Spectre и Meltdown заметно снижают производительность, побуждая многих пользователей удалять эти исправления.

Эта уязвимость позволяет злоумышленникам вмешиваться в машинный код, оставаясь невидимыми для ОС (операционной системы). После размещения код атаки загружается первым при включении машины, позволяя модифицировать загрузку ОС. Хуже того, это означает, что злоумышленник может спрятать вредоносное ПО глубоко в памяти компьютера, пережив даже переустановку ОС. Хорошая новость в том, что для его использования требуется доступ к ядру компьютера.

Хотя понятно, что бренд не может поддерживать продукт бесконечно, Ryzen 1000 даже не так уж и стар. Легко сказать, что пришло время обновления после семи лет, но эти процессоры все еще достаточно быстры для работы, мультимедиа и обычного просмотра интернета. Ryzen 3000, с другой стороны, может быть самым продаваемым поколением из всех этих непатченных серий. Будем надеяться, что производитель чипов расширит свое решение хотя бы до этого.

К счастью, уязвимость Sinkclose не оказывает большого влияния на отдельных пользователей, поскольку требует сложной атаки. Это объясняет, почему AMD не стала утруждать себя исправлением старых чипов, поскольку предприятия, которые являются целью таких атак, вероятно, уже обновили свои системы. Учитывая это, обязательно обновите свой процессор Ryzen 5000 или 7000, тем более, что производительность остается прежней.