{"id":119276,"date":"2024-08-10T03:43:09","date_gmt":"2024-08-10T01:43:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu"},"modified":"2024-08-10T03:43:09","modified_gmt":"2024-08-10T01:43:09","slug":"uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","title":{"rendered":"La vulnerabilit\u00e0 Sinkclose nei chip AMD pu\u00f2 rendere milioni di computer non riparabili","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I ricercatori di IOActive hanno scoperto una vulnerabilit\u00e0 critica nei processori AMD, che consente agli hacker di inserire malware praticamente non rimovibile. Il problema colpisce milioni di computer e server in tutto il mondo, riferiscono<\/a><\/noindex> il magazine Wired.<\/p>\n

<\/center> \t\t\t\t \"La <\/p>\n

La vulnerabilit\u00e0, denominata Sinkclose, \u00e8 stata scoperta nella modalit\u00e0 di controllo del sistema (SMM) dei processori AMD. Questa modalit\u00e0 ha elevati privilegi ed \u00e8 progettata per eseguire funzioni critiche del sistema. Gli aggressori possono utilizzare Sinkclose per inserire codice dannoso nei livelli pi\u00f9 profondi del firmware, modificando la configurazione SMM, rendendo praticamente impossibile la sua individuazione e rimozione.<\/p>\n

Enrique Nissim e Krzysztof Okupski di IOActive, che hanno scoperto la vulnerabilit\u00e0, intendono parlarne in dettaglio alla prossima conferenza dei hacker Defcon, in programma domani. Secondo loro, Sinkclose riguarda praticamente tutti i processori AMD rilasciati dal 2006 in poi, e forse anche prima. <\/p>\n

<\/center> <\/p>\n

I ricercatori avvertono che, per sfruttare la vulnerabilit\u00e0, gli hacker necessitano di un certo livello di accesso al computer o server basato su AMD, ma poi Sinkclose consentir\u00e0 loro di inserire codice dannoso ancora pi\u00f9 in profondit\u00e0. Nella maggior parte dei sistemi testati, dove la funzione di sicurezza Platform Secure Boot \u00e8 implementata in modo errato, il virus installato tramite Sinkclose sar\u00e0 praticamente impossibile da rilevare e rimuovere, anche dopo la reinstallazione del sistema operativo.<\/p>\n

\u00abImmaginate che degli hacker dei servizi segreti o qualcun altro voglia installarsi nel vostro sistema. Anche se pulite completamente il disco rigido, il virus rimarr\u00e0 comunque\u00bb, afferma Okupski. Secondo lui, l'unico modo per rimuovere un virus del genere \u00e8 collegarsi fisicamente alla memoria del computer usando un programmatore SPI Flash e scansionarla accuratamente. \u00abNel peggiore dei casi dovrete semplicemente buttare via il computer\u00bb, riassume Nissim.<\/p>\n

In una dichiarazione per Wired, la societ\u00e0 AMD ha confermato<\/a><\/noindex> Il ritrovamento di IOActive ha ringraziato i ricercatori e ha comunicato di aver gi\u00e0 rilasciato delle patch per i processori EPYC e Ryzen, mentre per i sistemi embedded le patch saranno disponibili a breve. Tuttavia, AMD non ha rivelato i dettagli su come verr\u00e0 corretta la vulnerabilit\u00e0 Sinkclose e per quali dispositivi.<\/p>\n

Allo stesso tempo, AMD sottolinea la complessit\u00e0 di sfruttare questa vulnerabilit\u00e0, poich\u00e9 per utilizzarla un attaccante deve avere accesso al kernel del sistema operativo. Tuttavia, Nissim e Okupski controbattono che per hacker esperti ottenere tale accesso non \u00e8 un problema grazie ai bug che si presentano regolarmente in Windows e Linux.<\/p>\n

I ricercatori avvertono che dopo la presentazione al Defcon, nonostante i dettagli dell'exploit non vengano pubblicati, hacker esperti potrebbero intuire come funziona la tecnologia, quindi si consiglia agli utenti di installare le patch AMD non appena saranno disponibili.<\/p>\n

Fonti:<\/strong><\/p>\n