AMD ha confermato il rilascio di aggiornamenti firmware destinati a risolvere potenziali vulnerabilità di sicurezza nelle schede grafiche Radeon RX 7000.
La distribuzione dei nuovi vBIOS è già iniziata attraverso alcuni produttori partner, tra cui Sapphire e Gigabyte, ma l’azienda non ha ancora fornito dettagli tecnici sulla natura del problema.
La conferma è arrivata attraverso una dichiarazione rilasciata a ComputerBase, dopo che la testata tedesca aveva chiesto chiarimenti sugli aggiornamenti pubblicati nelle scorse settimane.
Per il momento, AMD si è limitata a confermare l’esistenza di potenziali problemi di sicurezza, raccomandando agli utenti di installare i firmware correttivi non appena disponibili.
Radeon RX 7000: Sapphire e Gigabyte distribuiscono i nuovi firmware
Sapphire è stata tra le prime aziende a rendere disponibili i nuovi aggiornamenti vBIOS per le proprie schede grafiche basate sull’architettura Radeon RX 7000. Il pacchetto riguarda diversi modelli, dalla Radeon RX 7600 fino alla Radeon RX 7900 XTX.
Inizialmente, il produttore aveva fatto riferimento soltanto a un problema di sicurezza individuato in collaborazione con AMD, senza specificare quali componenti fossero coinvolti o quali conseguenze potesse avere la vulnerabilità.
Successivamente è intervenuta anche Gigabyte, fornendo un’indicazione più precisa attraverso il riferimento AMD-SN-6023, associato a vulnerabilità nel vBIOS delle GPU AMD.
Il problema, tuttavia, non risulta ancora documentato nella pagina pubblica dedicata alla sicurezza dei prodotti AMD. Di conseguenza, non sono disponibili informazioni sufficienti per stabilire l’esatta natura della falla, le condizioni necessarie per sfruttarla o il livello di rischio per gli utenti.
La dichiarazione di AMD: nessuno sfruttamento noto
Interpellata sulla questione, AMD ha spiegato che gli aggiornamenti firmware rientrano nelle normali procedure di sicurezza dell’azienda. La distribuzione anticipata delle correzioni, prima della divulgazione pubblica dei dettagli tecnici, serve a concedere agli utenti il tempo necessario per aggiornare i propri dispositivi.
L’azienda ha inoltre raccomandato di installare il firmware non appena viene pubblicato dal rispettivo produttore della scheda grafica.
Un elemento importante riguarda l’assenza di segnalazioni di attacchi riusciti. AMD ha infatti dichiarato che, al momento, non risultano casi in cui le vulnerabilità siano state sfruttate concretamente.
Questo non significa che il problema sia irrilevante: l’assenza di exploit noti non esclude la possibilità che la vulnerabilità possa essere utilizzata in futuro. Per questo motivo, mantenere aggiornato il firmware resta una precauzione consigliabile.
Che cos’è il vBIOS e perché è importante aggiornarlo
Il vBIOS, acronimo di Video BIOS, è il firmware che gestisce alcune funzioni fondamentali della scheda grafica durante l’inizializzazione e il funzionamento dell’hardware.
Come altri componenti software a basso livello, anche il vBIOS può presentare vulnerabilità che richiedono interventi correttivi da parte del produttore. Un aggiornamento può quindi essere necessario per migliorare la sicurezza della GPU, oltre che per risolvere eventuali problemi di compatibilità o funzionamento.
L’installazione di un firmware, tuttavia, richiede particolare attenzione. Le versioni distribuite dai produttori sono generalmente specifiche per determinati modelli e revisioni hardware: utilizzare un file destinato a una scheda differente può causare malfunzionamenti e, nei casi peggiori, rendere inutilizzabile la GPU.
Per questo motivo, è importante scaricare gli aggiornamenti esclusivamente dalle pagine di supporto ufficiali del produttore della propria scheda grafica.
ASUS, PowerColor e XFX: aggiornamenti ancora da verificare
Al momento della segnalazione, i nuovi firmware risultavano disponibili per alcune schede Sapphire e Gigabyte, mentre non erano stati individuati aggiornamenti analoghi nelle pagine di supporto di ASUS, PowerColor e XFX.
La disponibilità può variare in base al produttore e al modello specifico. Gli utenti che possiedono una Radeon RX 7000 di un marchio diverso dovrebbero quindi controllare periodicamente la relativa pagina di supporto, in attesa di eventuali comunicazioni ufficiali.
È importante evitare di installare firmware realizzati per schede di altri produttori, anche quando queste utilizzano la stessa GPU AMD. Le implementazioni possono differire per configurazione hardware, alimentazione e altri parametri specifici.
AMD non ha ancora rivelato i dettagli della vulnerabilità
La principale incognita resta la natura della vulnerabilità identificata con il riferimento AMD-SN-6023. La dichiarazione dell’azienda suggerisce che ulteriori informazioni potrebbero essere pubblicate in seguito, una volta trascorso il tempo necessario per consentire la distribuzione delle correzioni.
Fino ad allora, non è possibile stabilire con precisione quali scenari di attacco siano teoricamente possibili né quanto sia esteso il problema tra le diverse Radeon RX 7000.
Per gli utenti, la raccomandazione è quindi semplice: verificare la disponibilità di un aggiornamento ufficiale per il proprio modello e installarlo seguendo le istruzioni del produttore. Chi non trova ancora un firmware aggiornato dovrebbe attendere la pubblicazione di un pacchetto compatibile, senza ricorrere a file destinati ad altre schede.
La vicenda conferma l’importanza degli aggiornamenti firmware anche nel settore delle GPU dedicate al gaming: la sicurezza dell’hardware non dipende soltanto dai driver, ma anche dai componenti software di basso livello che ne regolano il funzionamento.
HW Legend Staff
