{"id":119276,"date":"2024-08-10T03:43:09","date_gmt":"2024-08-10T01:43:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu"},"modified":"2024-08-10T03:43:09","modified_gmt":"2024-08-10T01:43:09","slug":"uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","title":{"rendered":"Az AMD chipek Sinkclose sebezhet\u0151s\u00e9ge millisok sz\u00e1m\u00edt\u00f3g\u00e9pet tehet helyrehozhatatlann\u00e1","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Az IOActive kutat\u00f3i kritikus sebezhet\u0151s\u00e9get fedeztek fel az AMD processzorokban, amely lehet\u0151v\u00e9 teszi a hackerek sz\u00e1m\u00e1ra, hogy szinte elt\u00e1vol\u00edthatatlan rosszindulat\u00fa szoftvert telep\u00edtsenek. A probl\u00e9ma vil\u00e1gszerte milli\u00f3 sz\u00e1m\u00edt\u00f3g\u00e9pet \u00e9s szervert \u00e9rint, jelzi<\/a><\/noindex> jelenti a Wired.<\/p>\n

<\/center> \t\t\t\t \"Az <\/p>\n

A Sinkclose n\u00e9ven elh\u00edres\u00fclt sebezhet\u0151s\u00e9get az AMD processzorok rendszerkezel\u00e9si \u00fczemm\u00f3dj\u00e1ban (SMM) tal\u00e1lt\u00e1k. Ez a m\u00f3d magas privilegiz\u00e1lts\u00e1ggal rendelkezik, \u00e9s kritikus fontoss\u00e1g\u00fa rendszerfunkci\u00f3k v\u00e9grehajt\u00e1s\u00e1ra szolg\u00e1l. A t\u00e1mad\u00f3k kihaszn\u00e1lhatj\u00e1k a Sinkclose-t, hogy rosszindulat\u00fa k\u00f3dot injekt\u00e1ljanak a firmware legm\u00e9lyebb r\u00e9tegeibe, megv\u00e1ltoztatva az SMM konfigur\u00e1ci\u00f3j\u00e1t, ami gyakorlatilag lehetetlenn\u00e9 teszi a felfedez\u00e9s\u00e9t \u00e9s elt\u00e1vol\u00edt\u00e1s\u00e1t.<\/p>\n

Enrique Nissim \u00e9s Krzysztof Okupski az IOActive-t\u00f3l, akik felfedezt\u00e9k a sebezhet\u0151s\u00e9get, r\u00e9szletesebben besz\u00e9lni szeretn\u00e9nek r\u00f3la az el\u0151tt\u00fck \u00e1ll\u00f3 holnapi Defcon hackerkonferenci\u00e1n. Elmond\u00e1suk szerint a Sinkclose gyakorlatilag minden AMD processzort \u00e9rint, amelyet 2006 \u00f3ta gy\u00e1rtottak, \u00e9s lehet, hogy kor\u00e1bban is. <\/p>\n

<\/center> <\/p>\n

A kutat\u00f3k figyelmeztetnek, hogy a sebezhet\u0151s\u00e9g kihaszn\u00e1l\u00e1s\u00e1hoz a hackereknek sz\u00fcks\u00e9g\u00fck van bizonyos szint\u0171 hozz\u00e1f\u00e9r\u00e9sre egy AMD alap\u00fa sz\u00e1m\u00edt\u00f3g\u00e9phez vagy szerverhez, de a Sinkclose lehet\u0151s\u00e9get ad nekik, hogy m\u00e9g m\u00e9lyebben injekt\u00e1ljanak rosszindulat\u00fa k\u00f3dot. A legt\u00f6bb tesztelt rendszeren, ahol a Platform Secure Boot biztons\u00e1gi funkci\u00f3j\u00e1t hib\u00e1san val\u00f3s\u00edtott\u00e1k meg, a Sinkclose-on kereszt\u00fcl telep\u00edtett v\u00edrus gyakorlatilag \u00e9szlelhetetlen \u00e9s elt\u00e1vol\u00edthatatlan, m\u00e9g az oper\u00e1ci\u00f3s rendszer \u00fajratelep\u00edt\u00e9se ut\u00e1n sem.<\/p>\n

«K\u00e9pzelje el, hogy kiberb\u0171n\u00f6z\u0151k vagy m\u00e1sok megpr\u00f3b\u00e1lnak behatolni a rendszer\u00e9be. M\u00e9g ha teljesen t\u00f6rli is a merevlemezt, a v\u00edrus akkor is megmarad» - mondja Okupski. Szavai szerint az egyetlen m\u00f3dja egy ilyen v\u00edrus elt\u00e1vol\u00edt\u00e1s\u00e1nak, hogy fizikailag csatlakozzon a sz\u00e1m\u00edt\u00f3g\u00e9p mem\u00f3ri\u00e1j\u00e1hoz egy SPI Flash programoz\u00f3 seg\u00edts\u00e9g\u00e9vel, \u00e9s alaposan \u00e1tvizsg\u00e1lja azt. «A legrosszabb esetben egyszer\u0171en csak kidobnia kell a sz\u00e1m\u00edt\u00f3g\u00e9pet» - \u00f6sszegzi Nissim.<\/p>\n

A Wirednek adott nyilatkozat\u00e1ban az AMD meger\u0151s\u00edtette<\/a><\/noindex> k\u00f6sz\u00f6netet mondott az IOActive felfedez\u00e9s\u00e9\u00e9rt, megk\u00f6sz\u00f6nve a kutat\u00f3knak, \u00e9s bejelentette, hogy m\u00e1r kiadott jav\u00edt\u00e1sokat az EPYC \u00e9s Ryzen processzorokhoz, \u00e9s az integr\u00e1lt rendszerekhez a jav\u00edt\u00e1sok a k\u00f6zelj\u00f6v\u0151ben \u00e9rkeznek. Azonban az AMD nem hozta nyilv\u00e1noss\u00e1gra, hogy pontosan hogyan fogj\u00e1k megsz\u00fcntetni a Sinkclose sebezhet\u0151s\u00e9get, \u00e9s mely eszk\u00f6z\u00f6kre vonatkozik.<\/p>\n

Az AMD egyidej\u0171leg hangs\u00falyozza ennek a sebezhet\u0151s\u00e9gnek a kihaszn\u00e1l\u00e1s\u00e1nak bonyolults\u00e1g\u00e1t, mivel a kihaszn\u00e1l\u00e1s\u00e1hoz a t\u00e1mad\u00f3nak hozz\u00e1f\u00e9r\u00e9ssel kell rendelkeznie az oper\u00e1ci\u00f3s rendszer magj\u00e1hoz. Nissim \u00e9s Okupski azonban arra figyelmeztetnek, hogy a tapasztalt hackerek sz\u00e1m\u00e1ra ennek a hozz\u00e1f\u00e9r\u00e9snek a megszerz\u00e9se nem jelent probl\u00e9m\u00e1t, k\u00f6sz\u00f6nhet\u0151en a Windows \u00e9s Linux rendszerben rendszeresen megjelen\u0151 hib\u00e1knak.<\/p>\n

A kutat\u00f3k figyelmeztetnek, hogy a Defconon tartott bemutat\u00f3 ut\u00e1n, annak ellen\u00e9re, hogy a kihaszn\u00e1l\u00e1s r\u00e9szleteit nem hozz\u00e1k nyilv\u00e1noss\u00e1gra, a tapasztalt hackerek kital\u00e1lhatj\u00e1k, hogyan m\u0171k\u00f6dik a technol\u00f3gia, ez\u00e9rt a felhaszn\u00e1l\u00f3knak javasolt, hogy telep\u00edtsenek AMD jav\u00edt\u00e1sokat, amint azok el\u00e9rhet\u0151ek.<\/p>\n

Forr\u00e1sok:<\/strong><\/p>\n