Уязвимостта Sinkclose в чиповете на AMD може да направи милиони компютри невъзстановими

Изследователи от компанията IOActive откриха критична уязвимост в процесорите AMD, която позволява на хакерите да инжектират практически неизтриваем зловреден софтуер. Проблемът засяга милиони компютри и сървъри в цял свят, съобщава изданието Wired.

Уязвимостта, наречена Sinkclose, е открита в режима на управление на системата (SMM) на процесорите AMD. Този режим разполага с високи привилегии и е предназначен за изпълнение на критично важни системни функции. Злоумышлениците могат да използват Sinkclose, за да инжектират злонамерен код в най-дълбоките слоеве на фърмуера, променяйки конфигурацията на SMM, което го прави почти невъзможен за откриване и премахване.

Енрике Ниссим (Enrique Nissim) и Кшиштоф Окупски (Krzysztof Okupski) от IOActive, открили уязвимостта, планират да говорят подробно за нея на предстоящата утре конференция на хакерите Defcon. Според тях Sinkclose засяга почти всички процесори AMD, пуснати след 2006 година и вероятно и по-рано.

Изследователите предупреждават, че за експлоатацията на уязвимостта хакерите имат нужда от определено ниво на достъп до компютър или сървър с AMD, но след това Sinkclose ще им предостави възможност да инжектират злонамерен код още по-дълбоко. На повечето тествани системи, където функцията за сигурност Platform Secure Boot е неправилно реализирана, вирусът, инсталиран чрез Sinkclose, ще бъде почти невъзможно да бъде открит и премахнат, дори след преинсталиране на операционната система.

„Представете си, че хакери от специални служби или някой друг искат да се закрепят в системата ви. Дори ако напълно изчистите твърдия диск, вирусът ще остане“, казва Окупски. По неговите думи, единственият начин за премахване на такъв вирус е физически да се свържете с паметта на компютъра с помощта на програматор SPI Flash и внимателно да я сканирате. „В най-лошия случай, ще се наложи просто да изхвърлите компютъра“, резюмира Ниссим.

В изявление за Wired компанията AMD потвърди находката на IOActive, благодари на изследователите и съобщи, че вече е пуснала корекции за процесорите EPYC и Ryzen, а патчовете за вградени системи ще излязат в близко бъдеще. Все пак AMD не разкри подробности как точно ще бъде адресирана уязвимостта Sinkclose и за кои устройства.

В същото време AMD подчертава сложността на експлоатацията на тази уязвимост, тъй като за нейното използване хакерът трябва да има достъп до ядрото на операционната система. Въпреки това Ниссим и Окупски отбелязват, че за опитни хакери получаването на такъв достъп не е проблем благодарение на редовно появяващите се бъгове в Windows и Linux.

Изследователите предупреждават, че след презентацията на Defcon, въпреки че подробностите за експлойта няма да бъдат публикувани, опитните хакери могат да се досетят как работи технологията, затова на потребителите се препоръчва да инсталират пачовете на AMD веднага щом станат налични.

Източници:

• Wired
• AMD

Източник: 3dnews.ru