Изследователи от компанията IOActive откриха критична уязвимост в процесорите AMD, която позволява на хакерите да внедряват практически неизтриваем зловреден софтуер. Проблемата засяга милиони компютри и сървъри по целия свят, списание Wired.
Уязвимостта, наречена Sinkclose, е открита в режима на управление на системата (SMM) на процесорите AMD. Този режим има високи привилегии и е предназначен за изпълнение на критични системни функции. Злоумышлениците могат да използват Sinkclose за внедряване на зловреден код в най-дълбоките слоеве на фърмуера, променяйки конфигурацията на SMM, което го прави практически невъзможен за откриване и премахване.
Енрике Ниссим и Кшиштоф Окупски от IOActive, открили уязвимостта, планират подробно да я представят на предстоящата утре конференция на хакерите Defcon. Според техните думи, Sinkclose засяга практически всичките процесори AMD, излезли след 2006 година, а може би и по-рано.
Изследователите предупреждават, че за експлоатация на уязвимостта хакерите се нуждаят от определено ниво на достъп до компютър или сървър с AMD, но след това Sinkclose ще им даде възможност да внедрят зловреден код още по-дълбоко. На повечето тествани системи, където функцията за сигурност Platform Secure Boot е неправилно реализирана, вирусът, инсталиран чрез Sinkclose, ще бъде практически невъзможен за откриване и отстраняване, дори след преинсталиране на операционната система.
„Представете си, че хакери от специални служби или някой друг иска да се закрепи в системата ви. Дори и да изчистите напълно твърдия диск, вирусът все едно ще остане“, казва Окупски. Според него единственият начин да се премахне такъв вирус е физически да се свържете към паметта на компютъра с помощта на програмен SPI Flash и да я сканирате внимателно. „В най-лошия случай ще трябва просто да изхвърлите компютъра“, обобщава Ниссим.
В изявление за Wired компанията AMD призна находката на IOActive, благодарейки на изследователите и съобщавайки, че вече са пуснали корекции за процесорите EPYC и Ryzen, а за вградените системи патчове ще излязат в най-скоро време. Въпреки това AMD не разкри подробности относно това как точно ще бъде отстранена уязвимостта Sinkclose и за кои устройства.
AMD подчертава сложността на експлоатацията на тази уязвимост, тъй като нападателят трябва да има достъп до ядрото на операционната система, за да я използва. Обаче Ниссим и Окупски подчертават, че за опитни хакери получаването на такъв достъп не е проблем, благодарение на редовно появяващите се бъгове в Windows и Linux.
Изследователите предупреждават, че след презентацията на Defcon, въпреки че подробности за експлойта няма да бъдат публикувани, опитни хакери биха могли да установят как работи технологията, затова на потребителите се препоръчва да инсталират пачове от AMD, веднага щом станат налични.
Източници:
Източник: 3dnews.ru
