എഎംഡി ചിപ്പുകളിലെ സിങ്ക്ക്ലോസ് കേടുപാടുകൾ ദശലക്ഷക്കണക്കിന് കമ്പ്യൂട്ടറുകളെ വീണ്ടെടുക്കാനാകാത്തതാക്കി മാറ്റും

IOActive-ൽ നിന്നുള്ള ഗവേഷകർ AMD പ്രോസസറുകളിൽ ഒരു ഗുരുതരമായ കേടുപാടുകൾ കണ്ടെത്തി, അത് ഹാക്കർമാരെ ഫലത്തിൽ അൺഇൻസ്റ്റാൾ ചെയ്യാവുന്ന ക്ഷുദ്രവെയർ അവതരിപ്പിക്കാൻ അനുവദിക്കുന്നു. ഈ പ്രശ്നം ലോകമെമ്പാടുമുള്ള ദശലക്ഷക്കണക്കിന് കമ്പ്യൂട്ടറുകളെയും സെർവറുകളെയും ബാധിക്കുന്നു. അറിയിക്കുന്നു വയർഡ് എഡിഷൻ.

എഎംഡി പ്രോസസറുകളുടെ സിസ്റ്റം മാനേജ്മെൻ്റ് മോഡിൽ (എസ്എംഎം) സിങ്ക്ക്ലോസ് എന്ന് വിളിക്കപ്പെടുന്ന ഒരു അപകടസാധ്യത കണ്ടെത്തി. ഈ മോഡിന് ഉയർന്ന പ്രത്യേകാവകാശങ്ങളുണ്ട്, അത് നിർണായകമായ സിസ്റ്റം ഫംഗ്ഷനുകൾ നിർവഹിക്കാൻ രൂപകൽപ്പന ചെയ്തിട്ടുള്ളതാണ്. SMM കോൺഫിഗറേഷൻ മാറ്റുന്നതിലൂടെ ഫേംവെയറിൻ്റെ ആഴത്തിലുള്ള പാളികളിലേക്ക് ക്ഷുദ്രകരമായ കോഡ് കുത്തിവയ്ക്കാൻ ആക്രമണകാരികൾക്ക് Sinkclose ഉപയോഗിക്കാം, ഇത് കണ്ടെത്താനും നീക്കംചെയ്യാനും ഏതാണ്ട് അസാധ്യമാക്കുന്നു.

ഈ അപകടസാധ്യത കണ്ടെത്തിയ IOActive-ലെ Enrique Nissim, Krzysztof Okupski എന്നിവർ നാളെ Defcon ഹാക്കർ കോൺഫറൻസിൽ അതിനെക്കുറിച്ച് വിശദമായി സംസാരിക്കാൻ പദ്ധതിയിടുന്നു. അവരുടെ അഭിപ്രായത്തിൽ, 2006 മുതലുള്ള മിക്കവാറും എല്ലാ എഎംഡി പ്രൊസസറുകളെയും സിങ്ക്ക്ലോസ് ബാധിക്കുന്നു.

അപകടസാധ്യത മുതലെടുക്കാൻ ഹാക്കർമാർക്ക് എഎംഡി അധിഷ്‌ഠിത കമ്പ്യൂട്ടറിലേക്കോ സെർവറിലേക്കോ ഒരു നിശ്ചിത തലത്തിലുള്ള ആക്‌സസ് ആവശ്യമായി വരുമെന്ന് ഗവേഷകർ മുന്നറിയിപ്പ് നൽകുന്നു, എന്നാൽ ക്ഷുദ്രകരമായ കോഡ് കൂടുതൽ ആഴത്തിൽ കുത്തിവയ്ക്കാനുള്ള കഴിവ് സിങ്ക്ക്ലോസ് അവർക്ക് നൽകുമെന്ന് ഗവേഷകർ മുന്നറിയിപ്പ് നൽകുന്നു. Platform Secure Boot സെക്യൂരിറ്റി ഫീച്ചർ ശരിയായി നടപ്പിലാക്കാത്ത മിക്ക ടെസ്റ്റ് ചെയ്ത സിസ്റ്റങ്ങളിലും, Sinkclose വഴി ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഒരു വൈറസ്, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്തതിന് ശേഷവും കണ്ടെത്താനും ഇല്ലാതാക്കാനും ഏതാണ്ട് അസാധ്യമായിരിക്കും.

“ഇൻ്റലിജൻസ് ഏജൻസികളിൽ നിന്നോ മറ്റാരെങ്കിലുമോ ഉള്ള ഹാക്കർമാർ നിങ്ങളുടെ സിസ്റ്റത്തിൽ കാലുറപ്പിക്കാൻ ആഗ്രഹിക്കുന്നുവെന്ന് സങ്കൽപ്പിക്കുക. നിങ്ങൾ ഹാർഡ് ഡ്രൈവ് പൂർണ്ണമായും തുടച്ചാലും വൈറസ് നിലനിൽക്കും," ഒകുപ്സ്കി പറയുന്നു. എസ്പിഐ ഫ്ലാഷ് പ്രോഗ്രാമർ ഉപയോഗിച്ച് കമ്പ്യൂട്ടറിൻ്റെ മെമ്മറിയുമായി ശാരീരികമായി ബന്ധിപ്പിച്ച് ശ്രദ്ധാപൂർവ്വം സ്കാൻ ചെയ്യുക എന്നതാണ് അത്തരമൊരു വൈറസ് നീക്കം ചെയ്യാനുള്ള ഏക മാർഗം. "ഏറ്റവും മോശം സാഹചര്യം നിങ്ങൾ കമ്പ്യൂട്ടർ വലിച്ചെറിയണം എന്നതാണ്," നിസ്സിം സംഗ്രഹിക്കുന്നു.

വയർഡിനുള്ള ഒരു പ്രസ്താവനയിൽ, എഎംഡി സ്ഥിരീകരിച്ചു IOActive കണ്ടെത്തി, ഗവേഷകർക്ക് നന്ദി പറഞ്ഞുകൊണ്ട് EPYC, Ryzen പ്രോസസ്സറുകൾക്കുള്ള പരിഹാരങ്ങൾ ഇതിനകം പുറത്തിറക്കിയിട്ടുണ്ടെന്നും എംബഡഡ് സിസ്റ്റങ്ങൾക്കുള്ള പാച്ചുകൾ സമീപഭാവിയിൽ പുറത്തിറക്കുമെന്നും പറഞ്ഞു. എന്നിരുന്നാലും, സിങ്ക്‌ക്ലോസ് കേടുപാടുകൾ കൃത്യമായി എങ്ങനെ പരിഹരിക്കപ്പെടും, ഏതൊക്കെ ഉപകരണങ്ങൾക്കായി എഎംഡി വിശദാംശങ്ങൾ വെളിപ്പെടുത്തിയിട്ടില്ല.

അതേസമയം, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം കേർണലിലേക്ക് ഒരു ആക്രമണകാരിക്ക് ആക്‌സസ് ഉണ്ടായിരിക്കേണ്ടതിനാൽ, ഈ ദുർബലത ചൂഷണം ചെയ്യുന്നതിന്റെ ബുദ്ധിമുട്ട് എഎംഡി ഊന്നിപ്പറയുന്നു. എന്നിരുന്നാലും, പരിചയസമ്പന്നരായ ഹാക്കർമാർക്ക്, അത്തരം ആക്‌സസ് നേടുന്നത് ഒരു പ്രശ്‌നമല്ലെന്ന് നിസിമും ഒകുപ്‌സ്‌കിയും വാദിക്കുന്നു. Windows и Linux.

Defcon-ലെ അവതരണത്തിന് ശേഷം, ചൂഷണത്തിൻ്റെ വിശദാംശങ്ങൾ പ്രസിദ്ധീകരിക്കില്ലെങ്കിലും, പരിചയസമ്പന്നരായ ഹാക്കർമാർക്ക് സാങ്കേതികവിദ്യ എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് ഊഹിക്കാൻ കഴിയുമെന്ന് ഗവേഷകർ മുന്നറിയിപ്പ് നൽകുന്നു, അതിനാൽ അവ ലഭ്യമാകുമ്പോൾ തന്നെ AMD പാച്ചുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ ഉപയോക്താക്കളോട് നിർദ്ദേശിക്കുന്നു.

ഉറവിടങ്ങൾ:

• വയേർഡ്
• എഎംഡി

അവലംബം: 3dnews.ru