{"id":119276,"date":"2024-08-10T03:43:09","date_gmt":"2024-08-10T01:43:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu"},"modified":"2024-08-10T03:43:09","modified_gmt":"2024-08-10T01:43:09","slug":"uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","title":{"rendered":"Die Sinkclose-Schwachstelle in AMD-Chips k\u00f6nnte Millionen von Computern irreparabel machen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher von IOActive haben eine kritische Schwachstelle in AMD-Prozessoren entdeckt, die es Hackern erm\u00f6glicht, nahezu unl\u00f6sbare Malware einzuschleusen. Das Problem betrifft Millionen von Computern und Servern weltweit, berichtet<\/a><\/noindex> berichtet Wired.<\/p>\n

<\/center> \t\t\t\t \"Die <\/p>\n

Die Schwachstelle, die den Namen Sinkclose tr\u00e4gt, wurde im System Management Mode (SMM) der AMD-Prozessoren entdeckt. Dieser Modus hat hohe Privilegien und ist f\u00fcr die Durchf\u00fchrung kritischer Systemfunktionen vorgesehen. Angreifer k\u00f6nnen Sinkclose nutzen, um schadhafter Code in die tiefsten Schichten der Firmware einzuf\u00fcgen, indem sie die SMM-Konfiguration \u00e4ndern, was es nahezu unm\u00f6glich macht, sie zu erkennen und zu entfernen.<\/p>\n

Enrique Nissim und Krzysztof Okupski von IOActive, die die Schwachstelle entdeckt haben, planen, sie morgen auf der bevorstehenden Hacker-Konferenz Defcon detailliert vorzustellen. Laut ihren Angaben betrifft Sinkclose nahezu alle AMD-Prozessoren, die seit 2006 und m\u00f6glicherweise sogar fr\u00fcher ver\u00f6ffentlicht wurden. <\/p>\n

<\/center> <\/p>\n

Forscher warnen, dass Hacker f\u00fcr die Ausnutzung der Schwachstelle ein bestimmtes Ma\u00df an Zugriff auf einen Computer oder Server mit AMD-Basis ben\u00f6tigen. Sinkclose erm\u00f6glicht es ihnen dann, b\u00f6sartigen Code noch tiefer einzubetten. Auf den meisten getesteten Systemen, bei denen die Sicherheitsfunktion Platform Secure Boot fehlerhaft implementiert wurde, wird ein \u00fcber Sinkclose installierter Virus nahezu unm\u00f6glich zu erkennen und zu entfernen sein, selbst nach einer Neuinstallation des Betriebssystems.<\/p>\n

«Stellen Sie sich vor, dass Hacker von Geheimdiensten oder jemand anderes sich in Ihrem System festsetzen m\u00f6chte. Selbst wenn Sie die Festplatte vollst\u00e4ndig l\u00f6schen, bleibt das Virus trotzdem», — sagt Okupski. Laut ihm ist der einzige Weg, ein solches Virus zu entfernen, sich physisch mit dem Speicher des Computers \u00fcber einen SPI-Flash-Programmer zu verbinden und diesen sorgf\u00e4ltig zu scannen. «Im schlimmsten Fall m\u00fcssen Sie den Computer einfach entsorgen», — fasst Nissim zusammen.<\/p>\n

In einer Erkl\u00e4rung gegen\u00fcber Wired erkl\u00e4rte AMD meine Erkenntnis<\/a><\/noindex> AMD hat die Entdeckung von IOActive anerkannt, die Forscher bedankt und mitgeteilt, dass bereits Patches f\u00fcr die EPYC- und Ryzen-Prozessoren ver\u00f6ffentlicht wurden. F\u00fcr eingebettete Systeme werden die Patches in naher Zukunft bereitgestellt. Details dazu, wie die Sinkclose-Sicherheitsanf\u00e4lligkeit behoben wird und f\u00fcr welche Ger\u00e4te, wurden jedoch nicht bekannt gegeben.<\/p>\n

Gleichzeitig betont AMD die Komplexit\u00e4t der Ausnutzung dieser Sicherheitsanf\u00e4lligkeit, da ein Angreifer daf\u00fcr Zugriff auf den Kernel des Betriebssystems ben\u00f6tigt. Nissim und Okupski kontern jedoch, dass erfahrene Hacker durch regelm\u00e4\u00dfig auftretende Bugs in Windows und Linux solchen Zugriff problemlos erlangen k\u00f6nnen.<\/p>\n

Die Forscher warnen, dass nach der Pr\u00e4sentation auf der Defcon, obwohl keine Details des Exploits ver\u00f6ffentlicht werden, erfahrene Hacker m\u00f6glicherweise ableiten k\u00f6nnen, wie die Technologie funktioniert. Daher wird den Benutzern geraten, die AMD-Patches so schnell wie m\u00f6glich zu installieren, sobald sie verf\u00fcgbar sind.<\/p>\n

Quellen:<\/strong><\/p>\n