Forscher von IOActive haben eine kritische Schwachstelle in AMD-Prozessoren entdeckt, die es Hackern ermöglicht, nahezu unlösbare Malware einzuschleusen. Das Problem betrifft Millionen von PCs und Servern weltweit. laut dem Magazin Wired.
Die als Sinkclose bezeichnete Schwachstelle wurde im System Management Mode (SMM) der AMD-Prozessoren entdeckt. Dieser Modus hat hohe Privilegien und ist dafür gedacht, kritische Systemfunktionen auszuführen. Angreifer können Sinkclose nutzen, um Schadcode in die tiefsten Schichten der Firmware einzuschleusen, indem sie die SMM-Konfiguration ändern, was es nahezu unmöglich macht, ihn zu erkennen oder zu entfernen.
Enrique Nissim und Krzysztof Okupski von IOActive, die die Schwachstelle entdeckt haben, planen, sie morgen auf der bevorstehenden Hacker-Konferenz Defcon ausführlich zu erläutern. Laut ihren Angaben betrifft Sinkclose praktisch alle AMD-Prozessoren, die seit 2006 und möglicherweise sogar früher veröffentlicht wurden.
Forscher warnen, dass für die Ausnutzung der Schwachstelle Hacker ein bestimmtes Zugriffslevel zu einem AMD-basierten Computer oder Server benötigen, aber anschließend gibt Sinkclose ihnen die Möglichkeit, Schadcode noch tiefgründiger einzuschleusen. In den meisten getesteten Systemen, in denen die Sicherheitsfunktion Platform Secure Boot falsch implementiert wurde, ist ein über Sinkclose installierter Virus nahezu unmöglich zu erkennen und zu beseitigen, selbst nach einer Neuinstallation des Betriebssystems.
„Stellen Sie sich vor, dass Hacker von Geheimdiensten oder jemand anderes in Ihr System eindringen möchte. Selbst wenn Sie die Festplatte vollständig löschen, bleibt der Virus trotzdem“, sagt Okupski. Laut ihm ist der einzige Weg, einen solchen Virus zu entfernen, physisch auf den Speicher des Computers zuzugreifen, indem man einen SPI-Flash-Programmierer verwendet, und ihn gründlich zu scannen. „Im schlimmsten Fall müssten Sie den Computer einfach wegwerfen“, fasst Nissim zusammen.
In einer Erklärung gegenüber Wired hat AMD die Entdeckung von IOActive gewürdigt, die Forscher bedankt und mitgeteilt, dass bereits Patches für die EPYC- und Ryzen-Prozessoren veröffentlicht wurden, während die Patches für Embedded-Systeme in naher Zukunft erscheinen werden. Allerdings hat AMD keine Details darüber preisgegeben, wie genau die Schwachstelle Sinkclose behoben werden soll und für welche Geräte.
Gleichzeitig betont AMD die Komplexität der Ausnutzung dieser Schwachstelle, da ein Angreifer dafür Zugriff auf den Kernel des Betriebssystems haben muss. Nissim und Okupski entgegnen jedoch, dass der Zugriff für erfahrene Hacker kein Problem darstellt, dank der regelmäßig auftretenden Bugs in Windows und Linux.
Forscher warnen, dass nach der Präsentation auf Defcon, obwohl die Details des Exploits nicht veröffentlicht werden, erfahrene Hacker erraten können, wie die Technologie funktioniert. Daher wird den Nutzern empfohlen, die AMD-Patches zu installieren, sobald sie verfügbar sind.
Quellen:
Quelle: 3dnews.ru
