{"id":119276,"date":"2024-08-10T03:43:09","date_gmt":"2024-08-10T01:43:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu"},"modified":"2024-08-10T03:43:09","modified_gmt":"2024-08-10T01:43:09","slug":"uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","title":{"rendered":"La vulnerabilit\u00e0 Sinkclose nei chip AMD potrebbe rendere milioni di computer irreparabili","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I ricercatori della IOActive hanno scoperto una vulnerabilit\u00e0 critica nei processori AMD che consente agli hacker di inserire malware praticamente impossibile da rimuovere. Il problema riguarda milioni di computer e server in tutto il mondo, riporta<\/a><\/noindex> la rivista Wired.<\/p>\n

<\/center> \t\t\t\t \"La <\/p>\n

La vulnerabilit\u00e0, chiamata Sinkclose, \u00e8 stata individuata nella modalit\u00e0 di gestione del sistema (SMM) dei processori AMD. Questa modalit\u00e0 ha privilegi elevati ed \u00e8 progettata per eseguire funzioni di sistema critiche. I malintenzionati possono sfruttare Sinkclose per inserire codice dannoso nei livelli pi\u00f9 profondi del firmware, modificando la configurazione dell'SMM, rendendolo praticamente impossibile da rilevare e rimuovere.<\/p>\n

Enrique Nissim e Krzysztof Okupski di IOActive, che hanno scoperto la vulnerabilit\u00e0, prevedono di discuterne in dettaglio alla prossima conferenza per hacker Defcon di domani. Secondo loro, Sinkclose interessa praticamente tutti i processori AMD rilasciati dal 2006 in poi, e forse anche quelli precedenti. <\/p>\n

<\/center> <\/p>\n

I ricercatori avvertono che, per sfruttare la vulnerabilit\u00e0, gli hacker necessitano di un certo livello di accesso a un computer o server basato su AMD, ma poi Sinkclose offrir\u00e0 loro la possibilit\u00e0 di inserire codice dannoso ancora pi\u00f9 in profondit\u00e0. Nella maggior parte dei sistemi testati, dove la funzione di sicurezza Platform Secure Boot \u00e8 stata implementata in modo errato, un virus installato tramite Sinkclose sar\u00e0 praticamente impossibile da rilevare e rimuovere, anche dopo la reinstallazione del sistema operativo.<\/p>\n

«Immaginate che hacker delle agenzie governative o qualcun altro voglia infiltrarsi nel vostro sistema. Anche se pulite completamente il disco rigido, il virus rester\u00e0 comunque», afferma Okupski. Secondo lui, l'unico modo per rimuovere un tale virus \u00e8 collegarsi fisicamente alla memoria del computer utilizzando un programmatore SPI Flash e scansionarla accuratamente. «Nel peggiore dei casi, dovrete semplicemente gettare via il computer», conclude Nissim.<\/p>\n

In una dichiarazione a Wired, la AMD confermato<\/a><\/noindex> IOActive ha identificato la vulnerabilit\u00e0, ringraziando i ricercatori e comunicando che sono gi\u00e0 stati rilasciati aggiornamenti per i processori EPYC e Ryzen, mentre le patch per i sistemi embedded verranno rese disponibili a breve. Tuttavia, AMD non ha fornito dettagli su come verr\u00e0 eliminata la vulnerabilit\u00e0 Sinkclose e per quali dispositivi.<\/p>\n

Allo stesso tempo, AMD sottolinea la complessit\u00e0 dell'exploitation di questa vulnerabilit\u00e0, poich\u00e9 per sfruttarla un attaccante deve avere accesso al kernel del sistema operativo. Tuttavia, Nissim e Okupski obiettano che per hacker esperti ottenere un tale accesso non rappresenta un problema, grazie ai bug che compaiono regolarmente in Windows e Linux.<\/p>\n

I ricercatori avvertono che, dopo la presentazione al Defcon, nonostante i dettagli dell'exploit non verranno pubblicati, gli hacker esperti potrebbero dedurre come funziona la tecnologia, pertanto si raccomanda agli utenti di installare le patch AMD non appena diventano disponibili.<\/p>\n

Fonti:<\/strong><\/p>\n