Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

Jetzt ist Ihre Meinung gefragt zu Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

AMDs Senior Vice President und Chief Technology Officer, Mark Papermaster, hat in einem Blog-Eintrag die Sicherheitslücken angesprochen, welche die CTS Labs vergangene Woche publiziert haben. AMD möchte in den kommenden Wochen BIOS-Updates zur Behebung veröffentlichen, auch wenn "Ryzenfall" und Co. ein geringes Risiko darstellten. Gleichzeitig soll eine mögliche Aktienmanipulation untersucht werden.

Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Unterforum zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

Zurück zum Artikel: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

AW: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

Es wird von allen Seiten (Intel/NV) und mit allen Mittel gegen AMD geschossen
Ein größeres Lob für ihre Arbeit kann sich AMD eigentlich nicht wünschen. Weiter so AMD
Gruß T.

AW: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

Von Bugs zu schreiben wäre wohl ehrlicher, so was ich bislang mitbekommen habe.

Wenn man zuerst die Adminrechte braucht, um einen dieser Bugs auszunutzen, gibt es einfachere Wege, Daten zu klauen.
Bsw. Windows Explorer öffnen, Dateien auf ein externes Laufwerk ziehen. Ist das dann auch eine Sicherheitslücke?
Ansonsten Bugs mit Namen zu versehen, die an die Apokalypse erinnern, ist schon... manipulativ.

Aber schön, nimmt AMD auch Bugs ernst und geht sie gezielt an

AW: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

Ich finde es schon echt mies von CTS, dass diese die 90 Tage Frist nicht eingehalten haben. Ich weiß, dass es nicht pflicht ist, aber sowas ist auch nicht richtig.

Hoffentlich verliert Ryzen wirklich keine Leistung dadurch.

BigYundol schrieb:

Von Bugs zu schreiben wäre wohl ehrlicher, so was ich bislang mitbekommen habe.

Wenn man zuerst die Adminrechte braucht, um einen dieser Bugs auszunutzen, gibt es einfachere Wege, Daten zu klauen.
Bsw. Windows Explorer öffnen, Dateien auf ein externes Laufwerk ziehen. Ist das dann auch eine Sicherheitslücke?
Ansonsten Bugs mit Namen zu versehen, die an die Apokalypse erinnern, ist schon... manipulativ.

Aber schön, nimmt AMD auch Bugs ernst und geht sie gezielt an

Zum Vergrößern anklicken....

AMD will sich ja nicht bei den kunden schlecht machen. Die haben ein Ordentliches Produkt auf dem Markt, mit dem sie mit Intel gleichziehen. Und durch die alten Vorurteile will AMD es sich nicht versc***ßen.

Da kann sich Intel ein wenig zurücklehnen, da das Thema sowieso irgendwann untergeht.

AW: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

bastian123f schrieb:

Ich finde es schon echt mies von CTS, dass diese die 90 Tage Frist nicht eingehalten haben. Ich weiß, dass es nicht pflicht ist, aber sowas ist auch nicht richtig.

Hoffentlich verliert Ryzen wirklich keine Leistung dadurch.

Zum Vergrößern anklicken....

Dürfte ja nur um das TPM gehen und das ist nur beim Start wirklich relevant. Allerdings weiß ich nicht wie AMD den "Bug" lösen will einen AMD-signierten (schädlichen) Treiber mit Adminrechten bzw. physischem Zugang installieren zu können zu unterbinden.

AW: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

Neid muss man sich erst verdienen, wie aktuell gg amd gearbeitet wird ist schon krass. Aber ich denke noch ein torpedotreffer hier und da wird schon bei den Mitbewerbern Wirkung zeigen. Intel ist soweit schon durchgeschüttelt jetzt fehlt nur noch der große grüne Indianer!

AW: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

drstoecker schrieb:

Neid muss man sich erst verdienen, wie aktuell gg amd gearbeitet wird ist schon krass. Aber ich denke noch ein torpedotreffer hier und da wird schon bei den Mitbewerbern Wirkung zeigen. Intel ist soweit schon durchgeschüttelt jetzt fehlt nur noch der große grüne Indianer!

Zum Vergrößern anklicken....

Korrekt. Linus mal wieder!
Linus Torvalds slams CTS Labs over AMD vulnerability report | ZDNet

AW: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

So viele Torpedos wie das AMD Schiff in den letzten 10 Jahren gefressen hat kann man da eigentlich kaum noch was treffen. Ist doch so schon nen schweizer Käse der auf dem Meer rumschippert

AMD ist inzwischen Aalglatt Da passiert nichts schlimmes mehr. Freue mich aber darüber wieviel h8 sie momentan bekommen weil links und rechts nur Müll gemacht wird

AW: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

Tolotos66 schrieb:

Es wird von allen Seiten (Intel/NV) und mit allen Mittel gegen AMD geschossen
Ein größeres Lob für ihre Arbeit kann sich AMD eigentlich nicht wünschen. Weiter so AMD
Gruß T.

Zum Vergrößern anklicken....

Hmm, wo schießen Intel und nVidia denn gegen AMD? Meinst du das übliche Marketinggeblubber oder was völlig anderes? Woher weißt du denn, dass diese CTS-Sache was mit nVidia oder Intel zu tun hat? Was hätten die davon, wenn AMDs Aktienkurs fällt? Denkst du die wollen, dass AMD pleite geht? Dann wären sie ja ganz schön doof.

Ich denke eher, dass sich da jemand günstig mit AMD-Aktien eindecken wollte und wahrscheinlich gehofft hat, dass diese angeblichen Sicherheitslücken sich noch stärker auf den Kurs auswirken.

bastian123f schrieb:

AMD will sich ja nicht bei den kunden schlecht machen. Die haben ein Ordentliches Produkt auf dem Markt, mit dem sie mit Intel gleichziehen. Und durch die alten Vorurteile will AMD es sich nicht versc***ßen.

Da kann sich Intel ein wenig zurücklehnen, da das Thema sowieso irgendwann untergeht.

Zum Vergrößern anklicken....

Naja gleichgezogen haben sie noch nicht wirklich, aber die Lücke enorm verkürzt.

drstoecker schrieb:

Neid muss man sich erst verdienen, wie aktuell gg amd gearbeitet wird ist schon krass. Aber ich denke noch ein torpedotreffer hier und da wird schon bei den Mitbewerbern Wirkung zeigen. Intel ist soweit schon durchgeschüttelt jetzt fehlt nur noch der große grüne Indianer!

Zum Vergrößern anklicken....

Naja, Intel hat gerade erst wieder ein Rekordergebnis vorgelegt, genau wie nVidia davor. Ich denke manche überschätzen einfach die Auswirkungen von Zen sowie Spectre und Meltdown auf Intel. Abgesehen sind nVidia und Intel finanziell so gefestigt, dass sie auch mal einen Rückschlag verkraften ohne gleich zu kentern.

Cross-Flow schrieb:

So viele Torpedos wie das AMD Schiff in den letzten 10 Jahren gefressen hat kann man da eigentlich kaum noch was treffen. Ist doch so schon nen schweizer Käse der auf dem Meer rumschippert

AMD ist inzwischen Aalglatt Da passiert nichts schlimmes mehr. Freue mich aber darüber wieviel h8 sie momentan bekommen weil links und rechts nur Müll gemacht wird

Zum Vergrößern anklicken....

Viele der Löcher hat AMD aber auch selbst gebohrt Bulldozer oder Fiji z.B.

AW: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

Oberst Klink schrieb:

Hmm, wo schießen Intel und nVidia denn gegen AMD? Meinst du das übliche Marketinggeblubber oder was völlig anderes? Woher weißt du denn, dass diese CTS-Sache was mit nVidia oder Intel zu tun hat?

Zum Vergrößern anklicken....

Ist dieser Bug nicht kurz nachdem rausgerutscht als bei Intel ein schwererer/ähnlicher Bug gefunden wurde?
Die eigene Aktie sich dadurch weniger verschlechtert hat. Man könnte hier schon eine gewagte Vermutung anstellen, jedoch bin ich normal nicht solch ein Mensch und fang für AMD nicht damit an.

AW: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

Im Falle von "Chimera" wolle man mit Asmedia, dem Lieferanten der Promontory-Chipsätze, zusammenarbeiten, um die Sicherheitslücken zu schließen.

Zum Vergrößern anklicken....

Das finde ich besonders spannend, denn die ASMedia-Lücken betreffen nicht nur AMD-Boards: http://extreme.pcgameshardware.de/n...eitsluecken-gefunden-haben-7.html#post9291255

Mal sehen ob man jemals noch etwas über ASMedia-Lücken auf Intel-Boards hört und ob dort überhaupt gefixt wird. Eigentlich ist das ein Bumerang für CTS, aber nur wenn auch darüber breit berichtet würde.

AW: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

Ein_Freund schrieb:

Ist dieser Bug nicht kurz nachdem rausgerutscht als bei Intel ein schwererer/ähnlicher Bug gefunden wurde?
Die eigene Aktie sich dadurch weniger verschlechtert hat. Man könnte hier schon eine gewagte Vermutung anstellen, jedoch bin ich normal nicht solch ein Mensch und fang für AMD nicht damit an.

Zum Vergrößern anklicken....

Wie gesagt, ich denke jemand wollte die Lage ausnutzen und hat so versucht den Aktienkurs von AMD zu manipulieren um Gewinne daraus zu ziehen. Es heißt auch, dass die CTS-Labs gegen Geld Infos an Hedgefonds und Dergleichen rausgegeben haben. Daher wohl auch die Untersuchung seitens AMD wegen der Kursmanipulation. Wahrscheinlich hatte sich da jemand Insiderinfos besorgt und dann darauf gewettet, dass der Aktienkurs von AMD einbricht.

Mit der Sicherheitslücke bei Intel hat das nur bedingt zu tun. Ich denke es ging hier um die Gemengelage mit Spectre, Meltdown, usw. und die kam für diese Kursmanipulation wohl gerade recht. Es sollte ja auch nicht gleich auffallen. Wären diese Sicherheitslücken nicht schon bekannt gewesen, wäre es ja sehr auffällig wenn man AMD unterstellt, sie hätten mehrere Sicherheitslücken in ihren Chips. Dass man diese 30 oder 90 Tage nicht abgewartet hat, spricht aus meiner Sicht auch dafür, dass es hier um einen Versuchten Betrug ging.

Abgesehen davon scheinen ja auch teils Chipsätze bei Intel betroffen zu sein. Insofern macht es das unwahrscheinlich, dass Intel oder auch nVidia dahinter stecken. Die hätten sowieso nichts davon, wenn der Aktienkurs von AMD abfällt.

Aber warten wir mal ab was dabei herauskommt.

AW: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

alles nur kapitalistische geldgierige die amd schaden wollen.

AW: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

Sicherheitslücken bei AMD ! welche Sicherheitslücken ?

Einige hier im Forum haben doch schon gesagt das es bei AMD keine Sicherheitslücken gibt , und wenn dann doch , ist das bei AMD nicht so schlimm

AW: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

plusminus schrieb:

...und wenn dann doch , ist das bei AMD nicht so schlimm

Zum Vergrößern anklicken....

Stimmt sogar, da man 3/4 der Bugs/Lücken durch das Deaktivieren der PSP los wird und das letzte 1/4 (ASMedia-Bugs/Lücken) kaum Relevanz hat. Vergleiche Marktanteil/Verbreitung von AM4/TR4-Boards zu LGA1150/1151/2011/2066-Boards im Verhältnis. Und Root/Admin-Rechte braucht man immer noch, was das ganze zu einer eher theoretischen Bedrohung macht.

AW: Ryzen: AMD patcht CTS-Labs-Sicherheitslücken und untersucht Aktienmanipulation

Tolotos66 schrieb:

Es wird von allen Seiten (Intel/NV) und mit allen Mittel gegen AMD geschossen
Ein größeres Lob für ihre Arbeit kann sich AMD eigentlich nicht wünschen. Weiter so AMD
Gruß T.

Zum Vergrößern anklicken....

Aha?
Nvidia hat AMD Gratuliert als Zen rauskam und wo hat sich Intel bislang groß negativ über AMD geäußert?
Davon abgesehen hat man mit Zen natürlich wirklich vieles richtig gemacht.