{"id":119276,"date":"2024-08-10T03:43:09","date_gmt":"2024-08-10T01:43:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu"},"modified":"2024-08-10T03:43:09","modified_gmt":"2024-08-10T01:43:09","slug":"uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","title":{"rendered":"Die Sinkclose-Schwachstelle in AMD-Chips k\u00f6nnte Millionen von Computern unreparierbar machen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher von IOActive haben eine kritische Schwachstelle in AMD-Prozessoren entdeckt, die es Hackern erm\u00f6glicht, nahezu unl\u00f6sbare Malware einzuschleusen. Das Problem betrifft Millionen von PCs und Servern weltweit. berichtet<\/a><\/noindex> laut dem Magazin Wired.<\/p>\n

<\/center> \t\t\t\t \"Die <\/p>\n

Die als Sinkclose bezeichnete Schwachstelle wurde im System Management Mode (SMM) der AMD-Prozessoren entdeckt. Dieser Modus hat hohe Privilegien und ist daf\u00fcr gedacht, kritische Systemfunktionen auszuf\u00fchren. Angreifer k\u00f6nnen Sinkclose nutzen, um Schadcode in die tiefsten Schichten der Firmware einzuschleusen, indem sie die SMM-Konfiguration \u00e4ndern, was es nahezu unm\u00f6glich macht, ihn zu erkennen oder zu entfernen.<\/p>\n

Enrique Nissim und Krzysztof Okupski von IOActive, die die Schwachstelle entdeckt haben, planen, sie morgen auf der bevorstehenden Hacker-Konferenz Defcon ausf\u00fchrlich zu erl\u00e4utern. Laut ihren Angaben betrifft Sinkclose praktisch alle AMD-Prozessoren, die seit 2006 und m\u00f6glicherweise sogar fr\u00fcher ver\u00f6ffentlicht wurden. <\/p>\n

<\/center> <\/p>\n

Forscher warnen, dass f\u00fcr die Ausnutzung der Schwachstelle Hacker ein bestimmtes Zugriffslevel zu einem AMD-basierten Computer oder Server ben\u00f6tigen, aber anschlie\u00dfend gibt Sinkclose ihnen die M\u00f6glichkeit, Schadcode noch tiefgr\u00fcndiger einzuschleusen. In den meisten getesteten Systemen, in denen die Sicherheitsfunktion Platform Secure Boot falsch implementiert wurde, ist ein \u00fcber Sinkclose installierter Virus nahezu unm\u00f6glich zu erkennen und zu beseitigen, selbst nach einer Neuinstallation des Betriebssystems.<\/p>\n

\u201eStellen Sie sich vor, dass Hacker von Geheimdiensten oder jemand anderes in Ihrem System Fu\u00df fassen m\u00f6chte. Selbst wenn Sie die Festplatte vollst\u00e4ndig leeren, bleibt das Virus trotzdem \u00fcbrig\u201c, sagt Okupski. Laut ihm ist der einzige Weg, ein solches Virus zu entfernen, physisch auf den Speicher des Computers zuzugreifen, indem man einen SPI-Flash-Programmer verwendet und ihn gr\u00fcndlich scannt. \u201eIm schlimmsten Fall m\u00fcssen Sie einfach den Computer wegwerfen\u201c, fasst Nissim zusammen.<\/p>\n

In einer Erkl\u00e4rung gegen\u00fcber Wired hat AMD best\u00e4tigt<\/a><\/noindex> die Entdeckung von IOActive gew\u00fcrdigt, die Forscher bedankt und mitgeteilt, dass bereits Patches f\u00fcr die EPYC- und Ryzen-Prozessoren ver\u00f6ffentlicht wurden, w\u00e4hrend die Patches f\u00fcr Embedded-Systeme in naher Zukunft erscheinen werden. Allerdings hat AMD keine Details dar\u00fcber preisgegeben, wie genau die Schwachstelle Sinkclose behoben werden soll und f\u00fcr welche Ger\u00e4te.<\/p>\n

Gleichzeitig betont AMD die Komplexit\u00e4t der Ausnutzung dieser Schwachstelle, da ein Angreifer daf\u00fcr Zugriff auf den Kernel des Betriebssystems haben muss. Nissim und Okupski entgegnen jedoch, dass der Zugriff f\u00fcr erfahrene Hacker kein Problem darstellt, dank der regelm\u00e4\u00dfig auftretenden Bugs in Windows und Linux.<\/p>\n

Forscher warnen, dass nach der Pr\u00e4sentation auf Defcon, obwohl die Details des Exploits nicht ver\u00f6ffentlicht werden, erfahrene Hacker erraten k\u00f6nnen, wie die Technologie funktioniert. Daher wird den Nutzern empfohlen, die AMD-Patches zu installieren, sobald sie verf\u00fcgbar sind.<\/p>\n

Quellen:<\/strong><\/p>\n