{"id":119276,"date":"2024-08-10T03:43:09","date_gmt":"2024-08-10T01:43:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu"},"modified":"2024-08-10T03:43:09","modified_gmt":"2024-08-10T01:43:09","slug":"uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","title":{"rendered":"La vulnerabilidad Sinkclose en los chips de AMD puede dejar inservibles millones de computadoras.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Investigadores de IOActive han descubierto una vulnerabilidad cr\u00edtica en los procesadores AMD que permite a los hackers introducir malware pr\u00e1cticamente irremovible. El problema afecta a millones de computadoras y servidores en todo el mundo, informa<\/a><\/noindex> la revista Wired.<\/p>\n

<\/center> \t\t\t\t \"La <\/p>\n

La vulnerabilidad, llamada Sinkclose, se ha encontrado en el modo de administraci\u00f3n del sistema (SMM) de los procesadores AMD. Este modo tiene altos privilegios y est\u00e1 dise\u00f1ado para realizar funciones cr\u00edticas del sistema. Los atacantes pueden utilizar Sinkclose para implementar c\u00f3digo malicioso en las capas m\u00e1s profundas del firmware, alterando la configuraci\u00f3n del SMM, lo que lo hace pr\u00e1cticamente indetectable e irreparable.<\/p>\n

Enrique Nissim y Krzysztof Okupski de IOActive, quienes descubrieron la vulnerabilidad, planean hablar sobre ella en la pr\u00f3xima conferencia de hackers Defcon que se realizar\u00e1 ma\u00f1ana. Seg\u00fan afirman, Sinkclose afecta pr\u00e1cticamente todos los procesadores AMD fabricados desde 2006, e incluso algunos anteriores. <\/p>\n

<\/center> <\/p>\n

Los investigadores advierten que para explotar la vulnerabilidad, los hackers necesitan un cierto nivel de acceso a la computadora o servidor basado en AMD, pero luego Sinkclose les permitir\u00e1 introducir c\u00f3digo malicioso a\u00fan m\u00e1s profundo. En la mayor\u00eda de los sistemas probados, donde se ha implementado incorrectamente la funci\u00f3n de seguridad Platform Secure Boot, el virus instalado a trav\u00e9s de Sinkclose ser\u00e1 pr\u00e1cticamente imposible de detectar y eliminar, incluso despu\u00e9s de reinstalar el sistema operativo.<\/p>\n

\u00abImagina que hackers de las agencias de seguridad o alguien m\u00e1s quiere infiltrarse en tu sistema. Incluso si limpias completamente el disco duro, el virus seguir\u00e1 estando\u00bb, dice Okupski. Seg\u00fan \u00e9l, la \u00fanica forma de eliminar ese tipo de virus es conectarse f\u00edsicamente a la memoria del ordenador mediante un programador SPI Flash y escanearla cuidadosamente. \u00abEn el peor de los casos, solo tendr\u00e1s que deshacerte del ordenador\u00bb, resume Nissim.<\/p>\n

En una declaraci\u00f3n para Wired, la compa\u00f1\u00eda AMD confirm\u00f3<\/a><\/noindex> IOActive ha agradecido a los investigadores y ha comunicado que ya ha lanzado correcciones para los procesadores EPYC y Ryzen, y que los parches para los sistemas embebidos se lanzar\u00e1n en breve. Sin embargo, AMD no revel\u00f3 detalles sobre c\u00f3mo se abordar\u00e1 exactamente la vulnerabilidad Sinkclose ni para qu\u00e9 dispositivos.<\/p>\n

Al mismo tiempo, AMD subraya la complejidad de explotar esta vulnerabilidad, ya que el atacante debe tener acceso al n\u00facleo del sistema operativo. Sin embargo, Nissim y Okupski argumentan que para los hackers experimentados, obtener dicho acceso no es un problema debido a los errores que aparecen regularmente en Windows y Linux.<\/p>\n

Los investigadores advierten que tras la presentaci\u00f3n en Defcon, a pesar de que no se publicar\u00e1n los detalles del exploit, los hackers experimentados pueden deducir c\u00f3mo funciona la tecnolog\u00eda, por lo que se recomienda a los usuarios que instalen los parches de AMD tan pronto como est\u00e9n disponibles.<\/p>\n

Fuentes:<\/strong><\/p>\n