I ricercatori di IOActive hanno scoperto una vulnerabilità critica nei processori AMD, che consente agli hacker di inserire malware praticamente non rimovibile. Il problema colpisce milioni di computer e server in tutto il mondo, il magazine Wired.
La vulnerabilità, denominata Sinkclose, è stata scoperta nella modalità di controllo del sistema (SMM) dei processori AMD. Questa modalità ha elevati privilegi ed è progettata per eseguire funzioni critiche del sistema. Gli aggressori possono utilizzare Sinkclose per inserire codice dannoso nei livelli più profondi del firmware, modificando la configurazione SMM, rendendo praticamente impossibile la sua individuazione e rimozione.
Enrique Nissim e Krzysztof Okupski di IOActive, che hanno scoperto la vulnerabilità, intendono parlarne in dettaglio alla prossima conferenza dei hacker Defcon, in programma domani. Secondo loro, Sinkclose riguarda praticamente tutti i processori AMD rilasciati dal 2006 in poi, e forse anche prima.
I ricercatori avvertono che, per sfruttare la vulnerabilità, gli hacker necessitano di un certo livello di accesso al computer o server basato su AMD, ma poi Sinkclose consentirà loro di inserire codice dannoso ancora più in profondità. Nella maggior parte dei sistemi testati, dove la funzione di sicurezza Platform Secure Boot è implementata in modo errato, il virus installato tramite Sinkclose sarà praticamente impossibile da rilevare e rimuovere, anche dopo la reinstallazione del sistema operativo.
«Immaginate che hacker delle agenzie governative o qualcun altro vogliano stabilirsi nel vostro sistema. Anche se pulite completamente il disco rigido, il virus rimarrà comunque», afferma Okupski. Secondo lui, l'unico modo per rimuovere un virus del genere è collegarsi fisicamente alla memoria del computer utilizzando un programmatore SPI Flash e scansionarla accuratamente. «Nel peggiore dei casi, dovrete semplicemente buttare via il computer», conclude Nissim.
In una dichiarazione per Wired, la società AMD Il ritrovamento di IOActive ha ringraziato i ricercatori e ha comunicato di aver già rilasciato delle patch per i processori EPYC e Ryzen, mentre per i sistemi embedded le patch saranno disponibili a breve. Tuttavia, AMD non ha rivelato i dettagli su come verrà corretta la vulnerabilità Sinkclose e per quali dispositivi.
Allo stesso tempo, AMD sottolinea la complessità di sfruttare questa vulnerabilità, poiché per utilizzarla un attaccante deve avere accesso al kernel del sistema operativo. Tuttavia, Nissim e Okupski controbattono che per hacker esperti ottenere tale accesso non è un problema grazie ai bug che si presentano regolarmente in Windows e Linux.
I ricercatori avvertono che dopo la presentazione al Defcon, nonostante i dettagli dell'exploit non vengano pubblicati, hacker esperti potrebbero intuire come funziona la tecnologia, quindi si consiglia agli utenti di installare le patch AMD non appena saranno disponibili.
Fonti:
Fonte: 3dnews.ru
