Sapphire, eden pomembnih partnerjev AIB družbe AMD, je v zadnjih dneh dvignil kar nekaj prahu z objavo, da so za grafične kartice serije Radeon RX 7000 izšli novi vBIOS-i, ker so v sodelovanju z AMD-jem odkrili varnostno luknjo. Novi vBIOS-i to varnostno luknjo krpajo v razmeroma preprostem postopku, katerega najpomembnejše korake je podjetje opisalo v podrobnih navodilih. Žal takrat ni bilo razkrito, za kakšno varnostno luknjo natančno gre, niti ni bilo jasno, izdelki katerih partnerjev AIB so lahko še prizadeti, vendar se je dalo slutiti, da bodo kmalu tudi druga podjetja napovedala podobne posodobitve BIOS-a za svoje namizne grafične kartice serije Radeon RX 7000.
Tako se je tudi zgodilo: kmalu za Sapphirom je tudi ekipa Gigabyta izdala nekaj novih vBIOS-ov, v opisu katerih omenjajo varnostno luknjo, a so bili nekoliko konkretnejši kot pri Sapphiru: po njihovih navedbah ranljivost nosi oznako AMD-SN-6023, ki takrat ni bila na voljo na uradni spletni strani AMD-ja o varnosti izdelkov, in tako je bilo tudi ob nastanku te novice.
AMD je medtem nekaj pojasnil sodelavcem nemške spletne strani ComputerBase, iz česar izhaja, da podjetje v določenih časovnih razmikih po vnaprej določenem postopku izdaja posodobitve strojne programske opreme za nekatere svoje izdelke, da bi popravilo morebitne varnostne luknje. Te posodobitve izidejo, še preden javnost dobi natančne podatke o konkretni varnostni luknji, in sicer prav zato, da imajo partnerji AIB dovolj časa za pripravo in distribucijo posodobitev, lastniki izdelkov pa priložnost, da posodobitev namestijo, preden problem pride v širšo javnost.
AMD zato lastnikom grafičnih kartic priporoča, naj vBIOS za svoj model posodobijo takoj, ko se na uradni spletni strani proizvajalca pojavi nova različica. Glede trenutne ranljivosti so še razkrili, da zaenkrat ni znakov, da bi jo kibernetski kriminalci poskušali izkoriščati s katero koli metodo, torej popravek in posodobitev prihajata pravočasno.
Glede na vse našteto je zelo verjetno, da bodo tudi preostali partnerji AIB v prihodnjih dneh in tednih izdali vBIOS-e, potrebne za krpanje ranljivosti, uradno obvestilo pa bo morda prišlo šele pozneje, ko bo večina uporabnikov posodobitev že opravila. Zaenkrat je smiselno spremljati strani izdelkov grafičnih kartic serije Radeon RX 7000, ko pa se posodobitev pojavi tudi za model, ki ga imamo, jo je dobro čim prej namestiti. To, da okoli ranljivosti zaenkrat še niso nastali zlonamerni skripti, je vsekakor dobra novica – zato tudi ne razkrivajo konkretnosti o napaki, da ne bi dali namigov tistim, ki snujejo kaj slabega.
