Сегодня 13 ноября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → vbios

AMD призвала владельцев Radeon RX 7000 обновить прошивки — подробности об уязвимостях пока держат в секрете

Компания AMD признала наличие дыры в безопасности видеокарт Radeon RX 7000, но подробности пока держит в секрете. Обновления vBIOS для ряда моделей уже выпустили Sapphire и Gigabyte. Компания AMD настоятельно рекомендует устанавливать эти патчи сразу после выхода, хотя, по заявлению компании, свидетельств практической эксплуатации уязвимостей пока нет.

 Источник изображения: VideoCardz

Источник изображения: VideoCardz

AMD подтвердила, что эти исправления являются частью скоординированного обновления безопасности, и рекомендует устанавливать их сразу после выхода. По данным издания Hardwareluxx, получившего комментарий AMD через компанию Sapphire, исправления выпускаются до официального раскрытия подробностей об уязвимостях. Это даёт производителям видеокарт и конечным пользователям время на обновление затронутого оборудования.

«В рамках стандартной процедуры AMD выпускает обновление микрокода для устранения потенциальных уязвимостей безопасности. Эти исправления становятся доступными до публичного анонса, чтобы дать клиентам время на обновление прошивки. Мы настоятельно рекомендуем пользователям обновлять микрокод видеокарт сразу после того, как производитель выпустит соответствующее обновление. На данный момент не зафиксировано случаев использования этих уязвимостей на практике», — говорится в заявлении AMD для Hardwareluxx.

Компания Sapphire опубликовала инструменты для обновления прошивки восьми моделей видеокарт Radeon RX 7000 — от RX 7600 до RX 7900 XTX. По её словам, обновления устраняют проблемы безопасности, выявленные совместно с AMD. Однако Sapphire также отметила, что некоторые модели карт RX 7000 пока не поддерживаются и для них потребуются дополнительные обновления.

Gigabyte также выпустила обновления vBIOS для ряда видеокарт Radeon RX 7000. На страницах техподдержки компании прямо упоминаются уязвимости в vBIOS от AMD и содержится ссылка на бюллетень безопасности AMD-SN-6023. Некоторые из этих обновлений датированы сентябрем 2026 года, что позволяет предположить, что процесс их распространения начался ещё до появления текущих сообщений.

На момент публикации заметки, компания AMD ещё не опубликовала бюллетень безопасности AMD-SN-6023 на своем сайте, посвящённом безопасности продуктов. В связи с этим точная информация об уязвимостях, степени их опасности и условиях, необходимых для их эксплуатации, пока отсутствует. AMD лишь подтвердила, что не получала сведений о случаях практического использования этих уязвимостей.

Энтузиаст взломал VBIOS на древней видеокарте S3, чтобы сделать чёрный цвет по-настоящему чёрным

Автор YouTube-канала Bits und Bolts обнаружил в работе старой видеокарты S3 Virge DX 4MB недочёт: чёрный цвет на самом деле отображался как тёмно-серый, причём производитель намеренно пошёл на такое решение. Энтузиаст приложил немалые усилия, но сумел отредактировать VBIOS и исправить ошибку.

 Источник изображения: wikipedia.org

Источник изображения: wikipedia.org

S3 искусственно осветлила чёрный цвет при выводе картинки, чтобы тёмные участки изображения не были слишком чёрными на ЭЛТ-мониторах в соответствии со стандартом NTSC — за это отвечал отдельный «бит подъём уровня чёрного» (pedestal bit). Установленный прошивкой цвет имел значение 3F, а когда его обнаружили и сбросили этот бит до нуля, он принял значение 1F. Устанавливался же он в BIOS прямо при загрузке системы.

Энтузиаст, имевший к этому моменту опыт работы с видеокартами и изучивший обсуждения в сообществе, открыл отладчик и приступил к поискам этого бита — отслеживал целевые адреса и проверял их значения, используя преобразование шестнадцатеричной системы счисления в двоичную в «Калькуляторе» Windows. Он обнаружился по адресу «3c4» — когда значение здесь изменили до нуля, фон стал чёрным. Энтузиаст вернул исходное значение, подтвердив, что один из восьми отредактированных битов отвечал за подъём уровня чёрного. Оставалось методом исключения определить, какой из восьми.

На заключительном этапе пришлось преобразовать VBIOS в файл, внести найденные при изучении кода изменения и записать его обратно на видеокарту. При поиске в коде он обнаружил в ассемблере два совпадения, повторно воспользовался преобразователем систем счисления, нашёл исходный параметр и изменил единственную шестнадцатеричную запись с «20» на «00». Наконец, пришлось пересчитать контрольную сумму VBIOS, чтобы система не отклонила прошивку как повреждённую. Старая имела значение «77», а новая — «97», причём оба числа снова в шестнадцатеричном представлении. Успешно отредактированный VBIOS зашили в чип и заменили им исходный чип на видеокарте. При первой же загрузке чёрный цвет оказался по-настоящему чёрным.


window-new
Soft
Hard
Тренды 🔥
«Они могут погубить всех нас»: в США через суд потребовали запретить OpenAI, Google и другим обучать передовые ИИ-модели 4 ч.
Microsoft показала, как превратить ИИ-агента в троян, изменив всего семь нейронов 4 ч.
Новая статья: Вторая жизнь старого смартфона: 20+ идей, которые стоит попробовать 4 ч.
Binance полностью возместила клиентам украденные хакерами активы на $6,3 млрд 5 ч.
Google представила Gemini 4 Hydrogen — модель работает в 2,5 раза быстрее предшественницы и уже доступна всем 5 ч.
Увольнения, засилье ИИ и умершие надежды: исследование показало удручающее состояние игровой индустрии в 2026 году 6 ч.
AMD обновила видеодрайвер и исправила баг, который медленно убивал SSD при обычном использовании ПК 7 ч.
В «белом списке» Минцифры почти закончились места для новых сайтов и сервисов 10 ч.
Apex Compute представила аналог DLSS — работает на любых видеокартах, производительнее и обеспечивает лучшее качество 11 ч.
GTA VI побила рекорд Cyberpunk 2077 по предзаказам и уже заработала больше миллиарда долларов 11 ч.
Журналисты узнали о третьей предполагаемой любовнице Дженсена Хуанга 4 ч.
«Нас ждёт важная работа»: Nvidia опубликовала письма руководства после отставки Хуанга 7 ч.
ИИ ЦОД продолжают перетягивать память на себя — серверные SSD подорожают ещё на 15–20 % 7 ч.
Samsung запустила строительство гигантского комплекса по выпуску ИИ-памяти — счёт вложений пошёл на квинтиллионы 8 ч.
Сингапур закрыл въезд любовнице Дженсена Хуанга — её подозревают в связях с китайской разведкой 8 ч.
SK hynix похвалилась, что довела уровень выход годной памяти HBM4 выше 70 % 9 ч.
Leica вернула редкую «молотковую» отделку: вышла плёночная камера M-A и цифровая M11-P в исполнении Hammertone 9 ч.
Правая рука Хуанга встала у руля Nvidia: почему Колетт Кресс называют «швейцарским ножом» компании 9 ч.
«Легенда сменяет легенду!»: Трамп предложил назначить Тима Кука главой Nvidia 9 ч.
HomeView очаровал первых обозревателей — но не убедил, что в доме нужен ещё один экран 9 ч.