AMD Buka Suara Terkait Pembaruan vBIOS Keamanan untuk Kartu Grafis Radeon RX 7000 Series
AMD akhirnya memberikan tanggapan resmi terkait distribusi pembaruan video BIOS (vBIOS) yang baru-baru ini digulirkan oleh sejumlah mitra produsen kartu grafis seperti Sapphire dan Gigabyte untuk lini kartu grafis Radeon RX 7000 Series. Meski demikian, pernyataan tersebut belum mengungkap rincian teknis secara gamblang mengenai celah keamanan apa yang sebenarnya sedang diperbaiki.
Konfirmasi ini disampaikan oleh AMD melalui pihak Sapphire setelah dimintai keterangan mengenai fungsi utama dari firmware baru tersebut. Sebelumnya pada awal bulan ini, Sapphire telah lebih dulu merilis pembaruan vBIOS untuk jajaran produk mereka mulai dari model Radeon RX 7600 hingga varian tertinggi RX 7900 XTX, dengan hanya menyebutkan adanya perbaikan masalah keamanan yang diidentifikasi bersama tim AMD.
Langkah serupa kemudian diikuti oleh Gigabyte yang memberikan keterangan sedikit lebih spesifik. Mereka merujuk pada adanya kerentanan di dalam vBIOS AMD yang dilacak dengan kode identifikasi AMD-SN-6023. Namun hingga saat ini, kode referensi tersebut masih belum tercantum pada halaman buletin keamanan produk resmi milik AMD.
Langkah Pencegahan Sebelum Pengungkapan Publik
Dalam pernyataan resminya, pihak AMD menjelaskan bahwa sebagai bagian dari prosedur standar perusahaan, mereka merilis pembaruan firmware ini guna mengatasi potensi kerentanan keamanan pada perangkat keras mereka. Perbaikan tersebut sengaja didistribusikan lebih awal sebelum rincian celahnya diungkapkan secara terbuka ke publik (public disclosure), dengan tujuan memberikan waktu yang cukup bagi para pelanggan untuk memperbarui sistem mereka terlebih dahulu.
Sebagai langkah perlindungan terbaik (best practice), AMD sangat merekomendasikan para pengguna untuk segera memperbarui firmware kartu grafis mereka begitu paket pembaruan tersedia dari masing-masing produsen kartu grafis terkait. Lebih lanjut, AMD memastikan bahwa hingga saat ini tidak ada laporan maupun indikasi bahwa kerentanan tersebut telah dieksploitasi secara aktif di dunia nyata.
Ketersediaan Firmware dari Mitra AIB Lainnya
Meskipun AMD masih merahasiakan detail celah keamanan di balik kode AMD-SN-6023, pernyataan perusahaan mengindikasikan bahwa pengungkapan rincian teknis ke publik akan segera dilakukan dalam waktu dekat setelah masa distribusi patch dinilai memadai.
Untuk saat ini, baru Sapphire dan Gigabyte yang terpantau telah menyediakan unduhan firmware vBIOS terbaru tersebut bagi para penggunanya. Sementara itu, sejumlah mitra produsen kartu grafis (Add-in-Board / AIB) utama lainnya seperti ASUS, PowerColor, maupun XFX terpantau belum mengunggah pembaruan serupa pada halaman dukungan resmi mereka.
Mengingat belum adanya laporan eksploitasi aktif di lapangan, para pemilik kartu grafis Radeon RX 7000 Series dari merek selain Sapphire dan Gigabyte sangat disarankan untuk bersabar menunggu rilis resmi dari produsen kartu masing-masing. Pengguna diimbau untuk tidak memaksakan proses flashing menggunakan berkas vBIOS yang dirancang untuk papan sirkuit vendor lain guna menghindari risiko kegagalan sistem atau kerusakan perangkat keras.
Sumber: ComputerBase.de
