Forscher von IOActive haben eine kritische Schwachstelle in AMD-Prozessoren entdeckt, die es Hackern ermöglicht, nahezu unlösbare Malware einzuschleusen. Das Problem betrifft Millionen von Computern und Servern weltweit, berichtet Wired.
Die Schwachstelle, die den Namen Sinkclose trägt, wurde im System Management Mode (SMM) der AMD-Prozessoren entdeckt. Dieser Modus hat hohe Privilegien und ist für die Durchführung kritischer Systemfunktionen vorgesehen. Angreifer können Sinkclose nutzen, um schadhafter Code in die tiefsten Schichten der Firmware einzufügen, indem sie die SMM-Konfiguration ändern, was es nahezu unmöglich macht, sie zu erkennen und zu entfernen.
Enrique Nissim und Krzysztof Okupski von IOActive, die die Schwachstelle entdeckt haben, planen, sie morgen auf der bevorstehenden Hacker-Konferenz Defcon detailliert vorzustellen. Laut ihren Angaben betrifft Sinkclose nahezu alle AMD-Prozessoren, die seit 2006 und möglicherweise sogar früher veröffentlicht wurden.
Forscher warnen, dass Hacker für die Ausnutzung der Schwachstelle ein bestimmtes Maß an Zugriff auf einen Computer oder Server mit AMD-Basis benötigen. Sinkclose ermöglicht es ihnen dann, bösartigen Code noch tiefer einzubetten. Auf den meisten getesteten Systemen, bei denen die Sicherheitsfunktion Platform Secure Boot fehlerhaft implementiert wurde, wird ein über Sinkclose installierter Virus nahezu unmöglich zu erkennen und zu entfernen sein, selbst nach einer Neuinstallation des Betriebssystems.
„Stellen Sie sich vor, dass Hacker aus Geheimdiensten oder jemand anderes in Ihrem System Fuß fassen möchte. Selbst wenn Sie die Festplatte vollständig löschen, bleibt das Virus dennoch“, sagt Okupski. Laut ihm ist der einzige Weg, solch ein Virus zu entfernen, physisch auf den Speicher des Computers mit einem SPI-Flash-Programmierer zuzugreifen und ihn sorgfältig zu scannen. „Im schlimmsten Fall müssen Sie den Computer einfach wegwerfen“, fasst Nissim zusammen.
In einer Erklärung gegenüber Wired erklärte AMD AMD hat die Entdeckung von IOActive anerkannt, die Forscher bedankt und mitgeteilt, dass bereits Patches für die EPYC- und Ryzen-Prozessoren veröffentlicht wurden. Für eingebettete Systeme werden die Patches in naher Zukunft bereitgestellt. Details dazu, wie die Sinkclose-Sicherheitsanfälligkeit behoben wird und für welche Geräte, wurden jedoch nicht bekannt gegeben.
Gleichzeitig betont AMD die Komplexität der Ausnutzung dieser Sicherheitsanfälligkeit, da ein Angreifer dafür Zugriff auf den Kernel des Betriebssystems benötigt. Nissim und Okupski kontern jedoch, dass erfahrene Hacker durch regelmäßig auftretende Bugs in Windows und Linux solchen Zugriff problemlos erlangen können.
Die Forscher warnen, dass nach der Präsentation auf der Defcon, obwohl keine Details des Exploits veröffentlicht werden, erfahrene Hacker möglicherweise ableiten können, wie die Technologie funktioniert. Daher wird den Benutzern geraten, die AMD-Patches so schnell wie möglich zu installieren, sobald sie verfügbar sind.
Quellen:
Quelle: 3dnews.ru
