La semana pasada el grupo CTS Labs dió conocer un conjunto de 13 vulnerabilidades descubiertas para los procesadores de AMD basados en la microarquitectura Zen, incluyendo los CPUs para servidores, los EPYC y para los consumidores domésticos los Ryzen, también chips para equipos portátiles.
Mientras que AMD sigue investigando el caso y no ha traído un informe definitivo sobre las presuntas fallas, mucha especulación sobre todo esto esta dando vueltas.
Viceroy Research se identifica a sí misma como una compañía financiera independiente, y publicó un informe un poco apocalíptico sobre AMD y las vulnerabilidades en la plataforma Zen. «AMD tendrá un valor de U$S 0.00 en el mercado y no tendrá otra alternativa que hacer una solicitud de quiebra » o «sólo un chip Ryzen puede comprometer toda la red de una empresa», son algunas de las frases destacadas, y con esto las dudas acerca de las relación de CTS Labs y Viceroy Research comienzan a levantarse.
El primer sospechoso es de hecho el momento de la publicación: entre el informe de CTS Labs y Viceroy Research hay un intervalo de menos de 30 minutos. Incluso con una presentación de sólo 25 páginas y la base de la investigación de CTS Labs, parece improbable que una empresa financiera como Viceroy Research pueda evaluar una cuestión técnica como la presentada por la empresa de seguridad con esa agilidad y generar un informe completo de 25 páginas, independiente del grado de profundización y calidad.
En una entrevista con el vicepresidente, Yaron Luk, co-fundador de CTS Labs, el afirma que Viceroy Research no tiene nada que ver con ellos. «Somos una empresa con fines de lucro que tiene investigaciones pagadas por una variedad de clientes», afirmó.
La principal teoría es que Viceroy Research intentó una maniobra especulativa llamada «venta al descubierto», o en inglés, «short selling», que consiste en vender un activo que no se posee y comprarlo de vuelta poco después. A pesar de parecer insano, esta medida funciona si hay una caída en el valor del activo a corto plazo, ya que el inversor compra de vuelta por un valor menor de lo que vendió y a través de ello obtiene ganancias. Normalmente el activo es prestado o alquilado por un tercero, que recibe una pequeña cuota por el uso.
Si ese era el plan, no parece haber dado mucho resultado, ya que las acciones de AMD sufrieron pequeñas variaciones a corto plazo, desde el anuncio del informe, pero nada para destacar.
Por ahora lo raro también, es que AMD no dice nada, los expertos se dividen entre rechazar cualquier relevancia en los descubrimientos del CTS Labs o afirmar que hay aspectos importantes presentados.