{"id":119276,"date":"2024-08-10T03:43:09","date_gmt":"2024-08-10T01:43:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu"},"modified":"2024-08-10T03:43:09","modified_gmt":"2024-08-10T01:43:09","slug":"uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","title":{"rendered":"Sinkclose'i haavatavus AMD kiipides v\u00f5ib j\u00e4tta miljonid arvutid taastamatuks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

IOActive'i teadlased avastasid AMD protsessorites kriitilise haavatavuse, mis v\u00f5imaldab h\u00e4kkeritel sisestada peaaegu kustutamatut pahavara. Probleem m\u00f5jutab miljoneid arvuteid ja servereid \u00fcle kogu maailma, teatab<\/a><\/noindex> kirjastus Wired.<\/p>\n

<\/center> \t\t\t\t \"Sinkclose'i <\/p>\n

Haavatavus, mille nimeks on Sinkclose, avastati AMD protsessorite s\u00fcsteemi haldamise re\u017eiimis (SMM). See re\u017eiim omab k\u00f5rgeid \u00f5igusi ja on ette n\u00e4htud kriitiliste s\u00fcsteemifunktsioonide t\u00e4itmiseks. Kurjategijad saavad kasutada Sinkclose'i pahavara koodi sisestamiseks s\u00fcgavale p\u00fcsivara kihti, muutes SMM konfiguratsiooni, mis muudab selle peaaegu avastamatuks ja kustutamatuks.<\/p>\n

Enrique Nissim ja Krzysztof Okupski IOActive'ist, kes avastasid haavatavuse, kavatsevad r\u00e4\u00e4kida sellest \u00fcksikasjalikult homme toimuval h\u00e4kkerite konverentsil Defcon. Nende s\u00f5nul m\u00f5jutab Sinkclose praktiliselt k\u00f5iki alates 2006. aastast v\u00e4lja antud AMD protsessoreid, v\u00f5ib-olla isegi varem. <\/p>\n

<\/center> <\/p>\n

Uurijad hoiatavad, et r\u00fcndeavari kasutamiseks peavad h\u00e4kkerid saama teatud juurdep\u00e4\u00e4su taseme AMD-p\u00f5hisele arvutile v\u00f5i serverile, kuid seej\u00e4rel v\u00f5imaldab Sinkclose neil pahavara veelgi s\u00fcgavamale siseneda. Enamikus testitud s\u00fcsteemides, kus on valesti rakendatud turbefunktsioon Platform Secure Boot, on Sinkclose'i kaudu paigaldatud viirus praktiliselt tuvastamatu ja eemaldatav isegi operatsioonis\u00fcsteemi uuesti installimisel.<\/p>\n

«Kujutage ette, et riiklikud h\u00e4kkerid v\u00f5i keegi teine soovib teie s\u00fcsteemis p\u00fcsida. I isegi kui puhastate k\u00f5vaketta t\u00e4ielikult, j\u00e4\u00e4b viirus ikka alles», \u2014 \u00fctleb Okupski. Tema s\u00f5nul on ainus viis sellise viiruse eemaldamiseks f\u00fc\u00fcsiliselt \u00fchenduda arvuti m\u00e4luga SPI Flash programmitere kaudu ja hoolikalt seda skaneerida. «Halvimal juhul peate lihtsalt arvuti minema viskama», \u2014 kokkuv\u00f5tab Nissim.<\/p>\n

AMD avalduses Wiredile kinnitanud<\/a><\/noindex> leitud IOActive, t\u00e4nades teadlasi ning teatas, et on juba v\u00e4lja andnud parandused EPYC ja Ryzen protsessoritele, ning et sisemiste s\u00fcsteemide jaoks tulevad plaastrid peagi. Siiski ei avaldanud AMD \u00fcksikasju, kuidas haavatavus Sinkclose t\u00e4pselt k\u00f5rvaldada ja milliste seadmete jaoks.<\/p>\n

Samuti r\u00f5hutab AMD, et selle haavatavuse \u00e4rakasutamine on keeruline, kuna kurjategijal peab olema juurdep\u00e4\u00e4s operatsioonis\u00fcsteemi kerneli. Kuid Nissim ja Okupski vastavad, et kogenud h\u00e4kkerite jaoks ei ole sellise juurdep\u00e4\u00e4su saamine probleem, kuna Windowsi ja Linuxi jaoks ilmneb regulaarselt vigu.<\/p>\n

Teadlased hoiatavad, et p\u00e4rast Defconi esitlusele, hoolimata sellest, et eksploidi \u00fcksikasju ei avaldata, v\u00f5ivad kogenud h\u00e4kkerid aimata, kuidas tehnoloogia t\u00f6\u00f6tab, seet\u00f5ttu soovitatakse kasutajatel, et nad installiksid AMD plaastrid kohe, kui need muutuvad k\u00e4ttesaadavaks.<\/p>\n

Allikad:<\/strong><\/p>\n