Výzkumníci ze společnosti IOActive objevili kritickou zranitelnost v procesorech AMD, která umožňuje hackerům zavádět prakticky neodstranitelné malware. Problém se týká milionů počítačů a serverů po celém světě, časopis Wired.
Zranitelnost, nazývaná Sinkclose, byla objevena v režimu správy systému (SMM) procesorů AMD. Tento režim má vysoké oprávnění a je určen pro provádění kritických systémových funkcí. Útočníci mohou využít Sinkclose k zavádění škodlivého kódu do nejhlubších vrstev firmwaru, čímž změní konfiguraci SMM, což jej prakticky činí neviditelným a neodstranitelným.
Enrique Nissim a Krzysztof Okupski z IOActive, kteří zranitelnost objevili, plánují o ní podrobně hovořit na zítřejší konferenci hackerů Defcon. Podle jejich slov se Sinkclose týká prakticky všech procesorů AMD vydaných od roku 2006, možná i dříve.
Výzkumníci varují, že pro využití zranitelnosti potřebují hackeři určitý úroveň přístupu k počítači nebo serveru na bázi AMD, ale poté Sinkclose jim umožní zavést škodlivý kód ještě hlouběji. Na většině testovaných systémů, kde byla nesprávně implementována funkce zabezpečení Platform Secure Boot, bude virus zavedený přes Sinkclose prakticky nemožné zjistit a odstranit, i po přeinstalaci operačního systému.
„Představte si, že hackeři ze zpravodajských služeb nebo někdo jiný se chce usadit ve vašem systému. I když zcela vyčistíte pevný disk, virus zůstane,“ říká Okupski. Podle jeho slov je jediným způsobem, jak takový virus odstranit, fyzicky se připojit k paměti počítače pomocí programátoru SPI Flash a důkladně ji proskenovat. „V horším případě vám nezbude nic jiného než počítač vyhodit,“ shrnuje Nissim.
Ve vyjádření pro Wired společnost AMD objev IOActive poděkovala výzkumníkům a uvedla, že již vydala opravy pro procesory EPYC a Ryzen, a patche pro vestavěné systémy budou brzy k dispozici. Nicméně AMD neuvedla podrobnosti o tom, jak přesně bude zranitelnost Sinkclose odstraněna a pro která zařízení.
Současně AMD zdůrazňuje složitost zneužití této zranitelnosti, protože útočník musí mít přístup k jádru operačního systému. Nicméně Nissim a Okupski argumentují, že pro zkušené hackery není získání takového přístupu problémem díky pravidelně se objevujícím chybám v Windows a Linuxu.
Výzkumníci varují, že po prezentaci na Defconu, i když podrobnosti exploitu nebudou zveřejněny, si zkušení hackeři mohou domyslet, jak technologie funguje, proto se doporučuje uživatelům nainstalovat aktualizace AMD, jakmile budou k dispozici.
Zdroje:
Zdroj: 3dnews.ru
