Nel suo ultimo bollettino sulla sicurezza, il produttore americano ha rivelato l’esistenza di una vulnerabilità di divulgazione da parte del processore , facilitando attacchi e spionaggio.
La buona notizia è che è disponibile una correzione
Il driver del chipset in questione
Il difetto è stato rilevato nel driver del chipset “AMD Platform Security Processor” (PSP), specifico per diverse architetture di processori del marchio. Classificato come moderato, consente tuttavia agli utenti malintenzionati che non sono amministratori di accedere e scaricare dati di sistema sensibili come le password tramite il driver del chipset.
Scoperta nell’aprile 2021 da Kyriakos Economou, ricercatore di sicurezza e co-fondatore di ZeroPeril, questa vulnerabilità era stata evidenziata solo su sistemi che utilizzavano processori Ryzen serie 2000 e 3000. Dopo aver contattato AMD, l’audit è proseguito al fine di stabilire un elenco esaustivo.
Un gran numero di processori coinvolti
Nel suo comunicato stampa , AMD fornisce un elenco esaustivo di CPU e APU interessate. Troviamo, tra gli altri, i processori Ryzen Threadrippers (di cui 2 di posta e 3 e generazioni PRO), Athlon X4 o la serie Ryzen 1000, 2000, 3000, 4000 e 5000 con Radeon GC.
Per correggere il difetto, AMD indica due possibilità: aggiornare il driver AMD PSP tramite Windows Update (versione 5.17.0.0) o farlo manualmente (driver AMD Chipset, versione 3.08.17.735 o più recente). Se il tuo processore è interessato ma il tuo driver PSP è precedente alla versione 5.17.0.0, dovrai procedere come segue:
- Vai al sito di supporto di AMD e seleziona il modello del chipset della tua scheda madre;
- Scarica il file .zip associato;
- Estrai il file di installazione, quindi avvialo. Inizia il rilevamento del chipset (potrebbe volerci un po’ di tempo…);
- Seleziona il driver PSP e convalida l’installazione;
- Consenti il riavvio per completare l’installazione.
Fonte: AMD .
