{"id":119301,"date":"2024-08-10T09:43:01","date_gmt":"2024-08-10T07:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm"},"modified":"2024-08-10T09:43:01","modified_gmt":"2024-08-10T07:43:01","slug":"sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/sinkclose-uyazvimost-v-cpu-amd-pozvolyayushhaya-poluchit-dostup-k-smm","title":{"rendered":"Sinkclose — una vulnerabilit\u00e0 nel CPU AMD che consente di accedere a SMM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori di IOActive hanno scoperto una vulnerabilit\u00e0 (CVE-2023-31315) nei processori AMD, che, con accesso locale privilegiato al sistema, consente di modificare la configurazione della modalit\u00e0 SMM (System Management Mode, Ring -2), anche se \u00e8 attivato il meccanismo di blocco SMM (SMM Lock). Questo potrebbe anche potenzialmente permettere l'esecuzione di codice a livello SMM. La modalit\u00e0 SMM, che ha una priorit\u00e0 superiore rispetto a quella del hypervisor e al livello di protezione zero, consente un accesso illimitato a tutta la memoria di sistema e pu\u00f2 essere utilizzata per controllare il sistema operativo. <\/p>\n
La vulnerabilit\u00e0, soprannominata Sinkclose, \u00e8 causata da un controllo errato dei registri specifici per modello (MSR, Model Specific Register). In SMM viene riservata un'area di pagine fisiche di memoria, alla quale viene bloccato l'accesso a livello del controller di memoria. La vulnerabilit\u00e0 identificata consente di eludere questo blocco attraverso la manipolazione di determinati registri MSR, la scrittura nei quali non era stata vietata nonostante l'attivazione della modalit\u00e0 SMM Lock. <\/p>\n
L'exploitation delle vulnerabilit\u00e0 pu\u00f2 avvenire dal livello zero di protezione, su cui opera il kernel del sistema operativo, e pu\u00f2 essere utilizzata, ad esempio, per mantenere la propria presenza dopo aver sfruttato altre vulnerabilit\u00e0 nel sistema o applicato tecniche di ingegneria sociale. Il sistema operativo non ha la possibilit\u00e0 di monitorare e controllare l'esecuzione del codice a livello SMM, il che pu\u00f2 essere sfruttato per modificare i firmware e inserire codice dannoso o rootkit nascosti, non rilevabili dal sistema operativo, nonch\u00e9 per disabilitare la verifica durante l'avvio e attaccare hypervisor per eludere i meccanismi di controllo dell'integrit\u00e0 degli ambienti virtuali. <\/p>\n
La vulnerabilit\u00e0 si manifesta praticamente in tutti i chip AMD prodotti dal 2006, incluse le serie di processori AMD EPYC (1-4 generazione), Ryzen (R1000, R2000, 3000-8000, V1000, V2000, V3000), Athlon 3000 e Threadripper PRO. Gli aggiornamenti del microcodice per bloccare la vulnerabilit\u00e0 sono gi\u00e0 stati rilasciati per le serie di CPU EPYC e Ryzen destinate a dispositivi mobili e desktop. Per i modelli di CPU integrati, l'aggiornamento \u00e8 previsto per ottobre. L'unico modo per rimuovere il codice dannoso inserito tramite un attacco SMM \u00e8 tramite la pulizia della memoria utilizzando un programmatore SPI Flash collegato fisicamente. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"