A megszokott meghajtóprogram-frissítések mellett ezúttal mélyebb rétegeket érintő módosítást kaptak az AMD Radeon RX 7000 sorozatú videókártyák. Titokzatos biztonsági sebezhetőségek miatt kellett átírni a grafikus vezérlők mikrokódját, ám a gyártó szűkszavú maradt a pontos részletekről.
A diszkrét videókártyák piacán kifejezetten ritka eseménynek számít, amikor a kártyák beágyazott szoftverét, vagyis a vBIOS-t kell frissíteni. A Sapphire és a Gigabyte az elmúlt napokban egymás után tette elérhetővé az új firmware-csomagokat az RDNA 3 architektúrára épülő modelljeikhez. A közlemények kezdetben csupán egy azonosítatlan biztonsági hibára hivatkoztak, ami komoly találgatásokra adott okot a felhasználói közösségekben.
Reagált az AMD a partnergyártók lépésére
A megkeresésekre válaszolva a vállalat megerősítette, hogy a partnerszereplők által közzétett vBIOS-frissítések valóban hivatalos biztonsági javítások részét képezik. A gyártó közlése alapján a standard eljárásrendnek megfelelően adják ki a javításokat, még mielőtt a sebezhetőségek részleteit nyilvánosságra hoznák. Ezzel a módszerrel kívánnak időt biztosítani a felhasználóknak a rendszerek védelmére.
Noha a javítás konkrét CVE-azonosítója vagy technikai leírása még nem szerepel az adatbázisokban, a gyártó megerősítette, hogy tudomásuk szerint a kérdéses sebezhetőséget eddig nem használták ki célzott támadásokban. A megelőzés érdekében ugyanakkor határozottan javasolják, hogy minden érintett tulajdonos telepítse a frissítést, amint az elérhetővé válik az kártyájának gyártójánál.
Kihez jutott el eddig a frissítés?
Jelenleg a Sapphire és a Gigabyte kínálja az új firmware-t a teljes AMD Radeon RX 7000 termékpalettához, az belépőszintű RX 7600 modelltől egészen a zászlóshajó RX 7900 XTX kártyáig. A frissítési folyamat nem automatikus, és nem váltható ki a megszokott Adrenalin illesztőprogram frissítésével. A felhasználóknak a kártya pontos típusához tartozó célszoftvert kell letölteniük és adminisztrátori jogosultsággal futtatniuk.
A többi partnergyártó, mint az ASUS, a PowerColor vagy az XFX, egyelőre nem publikálta a saját vBIOS-csomagjait. Mivel aktív visszaélésekről nincs információ, a többi márka tulajdonosainak nem érdemes idegen gyártó vBIOS-fájljaival kísérletezniük, hanem érdemes megvárniuk a saját kártyájukhoz készült hivatalos kiadást.
Miért igényel különös figyelmet a vBIOS frissítése?
A videókártyák firmware-ének felülírása kockázatosabb művelet, mint egy egyszerű szoftveres illesztőprogram cseréje. Egy esetleges áramkimaradás vagy megszakadó telepítési folyamat működésképtelenné teheti a hardware-t, ezért a gyártók csak indokolt esetben nyúlnak ehhez az eszközhöz. A mostani lépés rávilágít arra, hogy a modern grafikus processzorok összetettsége miatt a biztonsági kockázatok már nem korlátozódnak csupán az operációs rendszer szintjén futó meghajtókra.
