{"id":119276,"date":"2024-08-10T03:43:09","date_gmt":"2024-08-10T01:43:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu"},"modified":"2024-08-10T03:43:09","modified_gmt":"2024-08-10T01:43:09","slug":"uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","title":{"rendered":"La vuln\u00e9rabilit\u00e9 Sinkclose dans les puces AMD pourrait rendre des millions d'ordinateurs irr\u00e9cup\u00e9rables.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des chercheurs de la soci\u00e9t\u00e9 IOActive ont d\u00e9couvert une vuln\u00e9rabilit\u00e9 critique dans les processeurs AMD, permettant aux pirates d'installer un logiciel malveillant quasiment ind\u00e9tectable. Le probl\u00e8me concerne des millions d'ordinateurs et de serveurs \u00e0 travers le monde, indique<\/a><\/noindex> selon Wired.<\/p>\n

<\/center> \t\t\t\t \"La <\/p>\n

Cette vuln\u00e9rabilit\u00e9, nomm\u00e9e Sinkclose, a \u00e9t\u00e9 trouv\u00e9e dans le mode de gestion syst\u00e8me (SMM) des processeurs AMD. Ce mode a des privil\u00e8ges \u00e9lev\u00e9s et est destin\u00e9 \u00e0 ex\u00e9cuter des fonctions syst\u00e8me critiques. Les attaquants peuvent exploiter Sinkclose pour introduire du code malveillant dans les couches les plus profondes du firmware, modifiant ainsi la configuration SMM, ce qui le rend pratiquement impossible \u00e0 d\u00e9tecter et \u00e0 supprimer.<\/p>\n

Enrique Nissim et Krzysztof Okupski de IOActive, qui ont d\u00e9couvert cette vuln\u00e9rabilit\u00e9, pr\u00e9voient d'en parler en d\u00e9tail lors de la conf\u00e9rence des hackers Defcon qui se tiendra demain. Selon eux, Sinkclose concerne pratiquement tous les processeurs AMD lanc\u00e9s depuis 2006, et peut-\u00eatre m\u00eame auparavant. <\/p>\n

<\/center> <\/p>\n

Les chercheurs avertissent que pour exploiter la vuln\u00e9rabilit\u00e9, les hackers doivent avoir un certain niveau d'acc\u00e8s \u00e0 un ordinateur ou un serveur bas\u00e9 sur AMD, mais ensuite, Sinkclose leur permettra d'impl\u00e9menter du code malveillant encore plus profond\u00e9ment. Dans la plupart des syst\u00e8mes test\u00e9s, o\u00f9 la fonction de s\u00e9curit\u00e9 Platform Secure Boot est mal impl\u00e9ment\u00e9e, un virus install\u00e9 via Sinkclose sera pratiquement impossible \u00e0 d\u00e9tecter et \u00e0 supprimer, m\u00eame apr\u00e8s la r\u00e9installation du syst\u00e8me d'exploitation.<\/p>\n

\u00abImaginez que des hackers des services secrets ou d'autres personnes veulent s'implanter dans votre syst\u00e8me. M\u00eame si vous formatez compl\u00e8tement votre disque dur, le virus restera toujours\u00bb, d\u00e9clare Okupski. Selon lui, le seul moyen d'\u00e9liminer un tel virus est de se connecter physiquement \u00e0 la m\u00e9moire de l'ordinateur \u00e0 l'aide d'un programmateur SPI Flash et de la scanner attentivement. \u00abDans le pire des cas, vous devrez simplement jeter l'ordinateur\u00bb, conclut Nissim.<\/p>\n

Dans une d\u00e9claration pour Wired, la soci\u00e9t\u00e9 AMD confirm\u00e9<\/a><\/noindex> a remerci\u00e9 IOActive pour sa d\u00e9couverte, en remerciant les chercheurs et en d\u00e9clarant avoir d\u00e9j\u00e0 publi\u00e9 des correctifs pour les processeurs EPYC et Ryzen, tandis que des patches pour les syst\u00e8mes embarqu\u00e9s seront disponibles prochainement. Cependant, AMD n\u2019a pas pr\u00e9cis\u00e9 comment la vuln\u00e9rabilit\u00e9 Sinkclose sera exactement corrig\u00e9e ni pour quels appareils.<\/p>\n

AMD souligne en m\u00eame temps la complexit\u00e9 de l'exploitation de cette vuln\u00e9rabilit\u00e9, car pour l'utiliser, un attaquant doit avoir acc\u00e8s au noyau du syst\u00e8me d'exploitation. Cependant, Nissim et Okupski r\u00e9torquent qu'il n'est pas difficile pour des hackers exp\u00e9riment\u00e9s d'obtenir un tel acc\u00e8s gr\u00e2ce \u00e0 des bugs r\u00e9guli\u00e8rement d\u00e9couverts dans Windows et Linux.<\/p>\n

Les chercheurs avertissent qu'apr\u00e8s la pr\u00e9sentation \u00e0 Defcon, bien que les d\u00e9tails de l'exploit ne soient pas publi\u00e9s, des hackers exp\u00e9riment\u00e9s pourraient deviner comment fonctionne la technologie. Il est donc recommand\u00e9 aux utilisateurs d'installer les correctifs AMD d\u00e8s qu'ils seront disponibles.<\/p>\n

Sources :<\/strong><\/p>\n