Forskere fra IOActive har opdaget en kritisk sårbarhed i AMD's processorer, som gør det muligt for hackere at indføre næsten umulig at fjerne malware. Problemet berører millioner af computere og servere over hele verden, skriver Wired.
Sårbarheden, der er blevet kaldt Sinkclose, er fundet i system management mode (SMM) af AMD's processorer. Denne tilstand har høje privilegier og er beregnet til at udføre kritiske systemfunktioner. Angribere kan anvende Sinkclose til at indføre ondsindet kode i de dybeste lag af firmware ved at ændre SMM-konfigurationen, hvilket gør det næsten umuligt at opdage og fjerne.
Enrique Nissim og Krzysztof Okupski fra IOActive, som opdagede sårbarheden, planlægger at præsentere detaljer om den på den kommende hacker konference Defcon i morgen. Ifølge dem påvirker Sinkclose stort set alle AMD-processorer, der er blevet udgivet siden 2006, og måske endnu tidligere.
Forskere advarer om, at hackere har brug for en vis adgangsniveau til computeren eller serveren baseret på AMD for at udnytte sårbarheden, men derefter vil Sinkclose give dem mulighed for at indføre ondsindet kode endnu dybere. På de fleste testede systemer, hvor Platform Secure Boot-funktionen er implementeret forkert, vil en virus installeret gennem Sinkclose være næsten umulig at opdage og fjerne, selv efter geninstallation af operativsystemet.
"Forestil dig, at hackere fra efterretningstjenesterne eller nogen anden ønsker at etablere sig i dit system. Selv hvis du rydder harddisken helt, vil virusset forblive," siger Okupski. Ifølge ham er den eneste måde at fjerne en sådan virus på at fysisk tilslutte sig computerens hukommelse ved hjælp af en SPI Flash-programmør og grundigt scanne den. "I værste fald må du bare smide computeren ud," afslutter Nissim.
I en erklæring til Wired bekræftede AMD fra IOActive, og takkede forskerne samt meddelte, at de allerede har udsendt rettelser til EPYC- og Ryzen-processorerne, og at opdateringer til indbyggede systemer vil blive frigivet snart. Men AMD afslørede ikke detaljerne om, hvordan sårbarheden Sinkclose specifikt vil blive løst og for hvilke enheder.
Samtidig understreger AMD kompleksiteten i driften af denne sårbarhed, da en angriber skal have adgang til operativsystemets kerne for at udnytte den. Nissim og Okupski bemærker dog, at det for erfarne hackere ikke er et problem at opnå sådan adgang takket være de regelmæssigt optrædende fejl i Windows og Linux.
Forskere advarer om, at efter præsentationen på Defcon, selvom detaljer om exploit ikke vil blive offentliggjort, kan erfarne hackere gætte, hvordan teknologien fungerer. Derfor anbefales det, at brugere installerer AMD-patchene, så snart de bliver tilgængelige.
Kilder:
Kilde: 3dnews.ru
