Forscher von IOActive haben eine kritische Schwachstelle in AMD-Prozessoren entdeckt, die es Hackern ermöglicht, nahezu unlösbare Malware einzuschleusen. Das Problem betrifft Millionen von PCs und Servern weltweit. laut dem Magazin Wired.
Die als Sinkclose bezeichnete Schwachstelle wurde im System Management Mode (SMM) der AMD-Prozessoren entdeckt. Dieser Modus hat hohe Privilegien und ist dafĂŒr gedacht, kritische Systemfunktionen auszufĂŒhren. Angreifer können Sinkclose nutzen, um Schadcode in die tiefsten Schichten der Firmware einzuschleusen, indem sie die SMM-Konfiguration Ă€ndern, was es nahezu unmöglich macht, ihn zu erkennen oder zu entfernen.
Enrique Nissim und Krzysztof Okupski von IOActive, die die Schwachstelle entdeckt haben, planen, sie morgen auf der bevorstehenden Hacker-Konferenz Defcon ausfĂŒhrlich zu erlĂ€utern. Laut ihren Angaben betrifft Sinkclose praktisch alle AMD-Prozessoren, die seit 2006 und möglicherweise sogar frĂŒher veröffentlicht wurden.
Forscher warnen, dass fĂŒr die Ausnutzung der Schwachstelle Hacker ein bestimmtes Zugriffslevel zu einem AMD-basierten Computer oder Server benötigen, aber anschlieĂend gibt Sinkclose ihnen die Möglichkeit, Schadcode noch tiefgrĂŒndiger einzuschleusen. In den meisten getesteten Systemen, in denen die Sicherheitsfunktion Platform Secure Boot falsch implementiert wurde, ist ein ĂŒber Sinkclose installierter Virus nahezu unmöglich zu erkennen und zu beseitigen, selbst nach einer Neuinstallation des Betriebssystems.
âStellen Sie sich vor, dass Hacker von Geheimdiensten oder jemand anderes in Ihr System eindringen möchte. Selbst wenn Sie die Festplatte vollstĂ€ndig löschen, bleibt der Virus trotzdemâ, sagt Okupski. Laut ihm ist der einzige Weg, einen solchen Virus zu entfernen, physisch auf den Speicher des Computers zuzugreifen, indem man einen SPI-Flash-Programmierer verwendet, und ihn grĂŒndlich zu scannen. âIm schlimmsten Fall mĂŒssten Sie den Computer einfach wegwerfenâ, fasst Nissim zusammen.
In einer ErklĂ€rung gegenĂŒber Wired hat AMD die Entdeckung von IOActive gewĂŒrdigt, die Forscher bedankt und mitgeteilt, dass bereits Patches fĂŒr die EPYC- und Ryzen-Prozessoren veröffentlicht wurden, wĂ€hrend die Patches fĂŒr Embedded-Systeme in naher Zukunft erscheinen werden. Allerdings hat AMD keine Details darĂŒber preisgegeben, wie genau die Schwachstelle Sinkclose behoben werden soll und fĂŒr welche GerĂ€te.
Gleichzeitig betont AMD die KomplexitĂ€t der Ausnutzung dieser Schwachstelle, da ein Angreifer dafĂŒr Zugriff auf den Kernel des Betriebssystems haben muss. Nissim und Okupski entgegnen jedoch, dass der Zugriff fĂŒr erfahrene Hacker kein Problem darstellt, dank der regelmĂ€Ăig auftretenden Bugs in Windows und Linux.
Forscher warnen, dass nach der PrĂ€sentation auf Defcon, obwohl die Details des Exploits nicht veröffentlicht werden, erfahrene Hacker erraten können, wie die Technologie funktioniert. Daher wird den Nutzern empfohlen, die AMD-Patches zu installieren, sobald sie verfĂŒgbar sind.
Quellen:
Quelle: 3dnews.ru
