{"id":119276,"date":"2024-08-10T03:43:09","date_gmt":"2024-08-10T01:43:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu"},"modified":"2024-08-10T03:43:09","modified_gmt":"2024-08-10T01:43:09","slug":"uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","title":{"rendered":"S\u00e5rbarheden Sinkclose i AMD-chips kan g\u00f8re millioner af computere uoprettelige","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskere fra IOActive har opdaget en kritisk s\u00e5rbarhed i AMD's processorer, som g\u00f8r det muligt for hackere at indf\u00f8re n\u00e6sten umulig at fjerne malware. Problemet ber\u00f8rer millioner af computere og servere over hele verden, rapporterer<\/a><\/noindex> skriver Wired.<\/p>\n

<\/center> \t\t\t\t \"S\u00e5rbarheden <\/p>\n

S\u00e5rbarheden, der er blevet kaldt Sinkclose, er fundet i system management mode (SMM) af AMD's processorer. Denne tilstand har h\u00f8je privilegier og er beregnet til at udf\u00f8re kritiske systemfunktioner. Angribere kan anvende Sinkclose til at indf\u00f8re ondsindet kode i de dybeste lag af firmware ved at \u00e6ndre SMM-konfigurationen, hvilket g\u00f8r det n\u00e6sten umuligt at opdage og fjerne.<\/p>\n

Enrique Nissim og Krzysztof Okupski fra IOActive, som opdagede s\u00e5rbarheden, planl\u00e6gger at pr\u00e6sentere detaljer om den p\u00e5 den kommende hacker konference Defcon i morgen. If\u00f8lge dem p\u00e5virker Sinkclose stort set alle AMD-processorer, der er blevet udgivet siden 2006, og m\u00e5ske endnu tidligere. <\/p>\n

<\/center> <\/p>\n

Forskere advarer om, at hackere har brug for en vis adgangsniveau til computeren eller serveren baseret p\u00e5 AMD for at udnytte s\u00e5rbarheden, men derefter vil Sinkclose give dem mulighed for at indf\u00f8re ondsindet kode endnu dybere. P\u00e5 de fleste testede systemer, hvor Platform Secure Boot-funktionen er implementeret forkert, vil en virus installeret gennem Sinkclose v\u00e6re n\u00e6sten umulig at opdage og fjerne, selv efter geninstallation af operativsystemet.<\/p>\n

«Forestil dig, at hackere fra efterretningstjenesterne eller nogen anden \u00f8nsker at etablere sig i dit system. Selv hvis du fuldst\u00e6ndig renser harddisken, vil virussen stadig v\u00e6re til stede», siger Okupski. If\u00f8lge ham er den eneste m\u00e5de at fjerne en s\u00e5dan virus p\u00e5 at tilslutte sig computerens hukommelse fysisk ved hj\u00e6lp af en SPI Flash-programmator og grundigt scanne den. «I v\u00e6rste fald m\u00e5 du bare smide computeren ud», konkluderer Nissim.<\/p>\n

I en erkl\u00e6ring til Wired bekr\u00e6ftede AMD funden<\/a><\/noindex> fra IOActive, og takkede forskerne samt meddelte, at de allerede har udsendt rettelser til EPYC- og Ryzen-processorerne, og at opdateringer til indbyggede systemer vil blive frigivet snart. Men AMD afsl\u00f8rede ikke detaljerne om, hvordan s\u00e5rbarheden Sinkclose specifikt vil blive l\u00f8st og for hvilke enheder.<\/p>\n

Samtidig understreger AMD kompleksiteten i driften af denne s\u00e5rbarhed, da en angriber skal have adgang til operativsystemets kerne for at udnytte den. Nissim og Okupski bem\u00e6rker dog, at det for erfarne hackere ikke er et problem at opn\u00e5 s\u00e5dan adgang takket v\u00e6re de regelm\u00e6ssigt optr\u00e6dende fejl i Windows og Linux.<\/p>\n

Forskere advarer om, at efter pr\u00e6sentationen p\u00e5 Defcon, selvom detaljer om exploit ikke vil blive offentliggjort, kan erfarne hackere g\u00e6tte, hvordan teknologien fungerer. Derfor anbefales det, at brugere installerer AMD-patchene, s\u00e5 snart de bliver tilg\u00e6ngelige.<\/p>\n

Kilder:<\/strong><\/p>\n