เดŽเดธเตเดŽเด‚เดŽเด‚ เดคเดฒเดคเตเดคเดฟเตฝ เด•เต‹เดกเต เดŽเด•เตเดธเดฟเด•เตเดฏเต‚เดทเตป เด…เดจเตเดตเดฆเดฟเด•เตเด•เตเดจเตเดจ เดŽเดŽเด‚เดกเดฟ เดชเตเดฐเตŠเดธเดธเดฑเตเด•เตพเด•เตเด•เตเดณเตเดณ เดฏเตเด‡เดŽเดซเตเดเดฏเดฟเดฒเต† เดฆเตเตผเดฌเดฒเดค

เดŽเดŽเด‚เดกเดฟ เดฑเดฟเดชเตเดชเต‹เตผเดŸเตเดŸเตเดšเต†เดฏเตโ€Œเดคเต เด•เต‡เดŸเตเดชเดพเดŸเตเด•เดณเตเดŸเต† เด’เดฐเต เดชเดฐเดฎเตเดชเดฐ เดชเดฐเดฟเดนเดฐเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เดชเตเดฐเดตเตผเดคเตเดคเดจเดคเตเดคเต†เด•เตเด•เตเดฑเดฟเดšเตเดšเต "SMM เด•เต‹เตพ out เดŸเตเดŸเต"(CVE-2020-12890), เด‡เดคเต UEFI เดซเต‡เด‚เดตเต†เดฏเดฑเดฟเดจเตเดฑเต† เดจเดฟเดฏเดจเตเดคเตเดฐเดฃเด‚ เดจเต‡เดŸเดพเดจเตเด‚ SMM (เดธเดฟเดธเตเดฑเตเดฑเด‚ เดฎเดพเดจเต‡เดœเตเดฎเต†เดจเตเดฑเต เดฎเต‹เดกเต) เดคเดฒเดคเตเดคเดฟเตฝ เด•เต‹เดกเต เดจเดŸเดชเตเดชเดฟเดฒเดพเด•เตเด•เดพเดจเตเด‚ เดจเดฟเด™เตเด™เดณเต† เด…เดจเตเดตเดฆเดฟเด•เตเด•เตเดจเตเดจเต. เด’เดฐเต เด†เด•เตเดฐเดฎเดฃเดคเตเดคเดฟเดจเต เด‰เดชเด•เดฐเดฃเด™เตเด™เดณเดฟเดฒเต‡เด•เตเด•เต เดญเต—เดคเดฟเด•เดฎเดพเดฏ เด†เด•เตเดธเดธเต เด…เดฒเตเดฒเต†เด™เตเด•เดฟเตฝ เด…เดกเตเดฎเดฟเดจเดฟเดธเตเดŸเตเดฐเต‡เดฑเตเดฑเตผ เด…เดตเด•เดพเดถเด™เตเด™เดณเตเดณเตเดณ เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเดฒเต‡เด•เตเด•เตเดณเตเดณ เด†เด•เตเดธเดธเต เด†เดตเดถเตเดฏเดฎเดพเดฃเต. เดตเดฟเดœเดฏเด•เดฐเดฎเดพเดฏ เด†เด•เตเดฐเดฎเดฃเดคเตเดคเดฟเดจเตเดฑเต† เด•เดพเดฐเตเดฏเดคเตเดคเดฟเตฝ, เด†เด•เตเดฐเดฎเดฃเด•เดพเดฐเดฟเด•เตเด•เต เด‡เดจเตเดฑเตผเดซเต‡เดธเต เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เดพเด‚ AGESA (AMD Generic Encapsulated Software Architecture) เด“เดชเตเดชเดฑเต‡เดฑเตเดฑเดฟเด‚เด—เต เดธเดฟเดธเตเดฑเตเดฑเดคเตเดคเดฟเตฝ เดจเดฟเดจเตเดจเต เดตเต†เดณเดฟเดชเตเดชเต†เดŸเตเดคเตเดคเดพเตป เด•เดดเดฟเดฏเดพเดคเตเดค เด…เดจเดฟเดฏเดจเตเดคเตเดฐเดฟเดคเดฎเดพเดฏ เด•เต‹เดกเต เดจเดŸเดชเตเดชเดฟเดฒเดพเด•เตเด•เดพเตป.

UEFI เดซเต‡เด‚เดตเต†เดฏเดฑเดฟเตฝ เด‰เตพเดชเตเดชเต†เดŸเตเดคเตเดคเดฟเดฏเดฟเดŸเตเดŸเตเดณเตเดณ เด•เต‹เดกเดฟเตฝ เด•เต‡เดŸเตเดชเดพเดŸเตเด•เตพ เด‰เดฃเตเดŸเต เดŽเดธเตเดŽเด‚เดŽเด‚ (เดฑเดฟเด‚เด—เต -2), เดนเตˆเดชเตเดชเตผเดตเตˆเดธเตผ เดฎเต‹เดกเดฟเดจเต†เด•เตเด•เดพเดณเตเด‚ เดชเตเดฐเตŠเดŸเตเดŸเด•เตเดทเตป เดฑเดฟเด‚เด—เต เดธเต€เดฑเต‹เดฏเต†เด•เตเด•เดพเดณเตเด‚ เด‰เดฏเตผเดจเตเดจ เดฎเตเตปเด—เดฃเดจเดฏเตเดณเตเดณเดคเตเด‚ เดŽเดฒเตเดฒเดพ เดธเดฟเดธเตเดฑเตเดฑเด‚ เดฎเต†เดฎเตเดฎเดฑเดฟเดฏเดฟเดฒเต‡เด•เตเด•เตเด‚ เด…เดจเดฟเดฏเดจเตเดคเตเดฐเดฟเดคเดฎเดพเดฏ เด†เด•เตโ€Œเดธเดธเต เด‰เดณเตเดณเดคเตเดฎเดพเดฃเต. เด‰เดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, เดฎเดฑเตเดฑเต เด•เต‡เดŸเตเดชเดพเดŸเตเด•เตพ เด…เดฒเตเดฒเต†เด™เตเด•เดฟเตฝ เดธเต‹เดทเตเดฏเตฝ เดŽเดžเตเดšเดฟเดจเต€เดฏเดฑเดฟเด‚เด—เต เดฐเต€เดคเดฟเด•เตพ เดชเตเดฐเดฏเต‹เดœเดจเดชเตเดชเต†เดŸเตเดคเตเดคเตเดจเตเดจเดคเดฟเดจเตเดฑเต† เดซเดฒเดฎเดพเดฏเดฟ OS-เดฒเต‡เด•เตเด•เต เด†เด•เตเดธเดธเต เดฒเดญเดฟเดšเตเดšเดคเดฟเดจเต เดถเต‡เดทเด‚, เด’เดฐเต เด†เด•เตเดฐเดฎเดฃเด•เดพเดฐเดฟเด•เตเด•เต UEFI เดธเตเดฐเด•เตเดทเดฟเดค เดฌเต‚เดŸเตเดŸเต เดฎเดฑเดฟเด•เดŸเด•เตเด•เดพเตป SMM เด•เต‹เตพเด”เดŸเตเดŸเต เด•เต‡เดŸเตเดชเดพเดŸเตเด•เตพ เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เดพเด‚, เดธเดฟเดธเตเดฑเตเดฑเด‚-เด…เดฆเตƒเดถเตเดฏ เด•เตเดทเตเดฆเตเดฐ เด•เต‹เดกเต เด…เดฒเตเดฒเต†เด™เตเด•เดฟเตฝ เดฑเต‚เดŸเตเดŸเตเด•เดฟเดฑเตเดฑเตเด•เตพ SPI เดซเตเดฒเดพเดทเดฟเดฒเต‡เด•เตเด•เต เด•เตเดคเตเดคเดฟเดตเดฏเตเด•เตเด•เตเด•, เด•เต‚เดŸเดพเดคเต† เด†เด•เตเดฐเดฎเดฃเด™เตเด™เตพ เดจเดŸเดคเตเดคเตเด•. เดตเต†เตผเดšเตเดตเตฝ เดŽเตปเดตเดฏเต‹เตบเดฎเต†เดจเตเดฑเตเด•เดณเตเดŸเต† เดธเดฎเด—เตเดฐเดค เดชเดฐเดฟเดถเต‹เดงเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เดฎเต†เด•เตเด•เดพเดจเดฟเดธเด™เตเด™เตพ เดฎเดฑเดฟเด•เดŸเด•เตเด•เดพเตป เดนเตˆเดชเตเดชเตผเดตเตˆเดธเดฑเตเด•เดณเดฟเตฝ.

0xEF SMI เดนเดพเตปเดกเตโ€Œเดฒเดฑเดฟเดฒเต† SmmGetVariable() เดซเด‚เด—เตโ€Œเดทเดจเดฟเดฒเต‡เด•เตเด•เต เดตเดฟเดณเดฟเด•เตเด•เตเดฎเตเดชเต‹เตพ เดŸเดพเตผเด—เต†เดฑเตเดฑเต เดฌเดซเตผ เดตเดฟเดฒเดพเดธเด‚ เดชเดฐเดฟเดถเต‹เดงเดฟเด•เตเด•เดพเดคเตเดคเดคเดฟเดจเดพเตฝ SMM เด•เต‹เดกเดฟเดฒเต† เดชเดฟเดถเด•เต เดฎเต‚เดฒเดฎเดพเดฃเต เด•เต‡เดŸเตเดชเดพเดŸเตเด•เตพ เดธเด‚เดญเดตเดฟเด•เตเด•เตเดจเตเดจเดคเต. เดˆ เดฌเด—เต เด†เด•เตเดฐเดฎเดฃเด•เดพเดฐเดฟเดฏเต† เดŽเดธเตเดŽเด‚เดŽเด‚ เด‡เดจเตเดฑเต‡เดฃเตฝ เดฎเต†เดฎเตเดฎเดฑเดฟเดฏเดฟเดฒเต‡เด•เตเด•เต (เดŽเดธเตเดŽเด‚เด†เตผเดŽเด‚) เด…เดจเดฟเดฏเดจเตเดคเตเดฐเดฟเดคเดฎเดพเดฏ เดกเดพเดฑเตเดฑ เดŽเดดเตเดคเดพเดจเตเด‚ เดŽเดธเตเดŽเด‚เดŽเด‚ เดชเตเดฐเดคเตเดฏเต‡เด•เดพเดตเด•เดพเดถเด™เตเด™เดณเตเดณเตเดณ เด•เต‹เดกเดพเดฏเดฟ เดชเตเดฐเดตเตผเดคเตเดคเดฟเดชเตเดชเดฟเด•เตเด•เดพเดจเตเด‚ เด…เดจเตเดตเดฆเดฟเด•เตเด•เตเด‚. เดชเตเดฐเดพเดฅเดฎเดฟเด• เดกเดพเดฑเตเดฑ เด…เดจเตเดธเดฐเดฟเดšเตเดšเต, 2016 เดฎเตเดคเตฝ 2019 เดตเดฐเต† เดจเดฟเตผเดฎเตเดฎเดฟเดšเตเดš เด‰เดชเดญเต‹เด•เตเดคเตƒ, เดŽเด‚เดฌเดกเดกเต เดธเดฟเดธเตเดฑเตเดฑเด™เตเด™เตพเด•เตเด•เดพเดฏเตเดณเตเดณ เดšเดฟเดฒ APU-เด•เดณเดฟเตฝ (AMD Fusion) เดชเตเดฐเดถเตเดจเด‚ เดฆเตƒเดถเตเดฏเดฎเดพเด•เตเดจเตเดจเต. เดชเตเดฐเดถเตเดจเด‚ เดชเดฐเดฟเดนเดฐเดฟเด•เตเด•เตเดจเตเดจ เด’เดฐเต เดซเต‡เด‚เดตเต†เดฏเตผ เด…เดชเตโ€Œเดกเต‡เดฑเตเดฑเต เดฎเดฟเด•เตเด• เดฎเดฆเตผเดฌเต‹เตผเดกเต เดจเดฟเตผเดฎเตเดฎเดพเดคเดพเด•เตเด•เตพเด•เตเด•เตเด‚ AMD เด‡เดคเดฟเดจเด•เด‚ เดจเตฝเด•เดฟเดฏเดฟเดŸเตเดŸเตเดฃเตเดŸเต, เด•เต‚เดŸเดพเดคเต† เดฎเดพเดธเดพเดตเดธเดพเดจเดคเตเดคเต‹เดŸเต† เดถเต‡เดทเดฟเด•เตเด•เตเดจเตเดจ เดจเดฟเตผเดฎเตเดฎเดพเดคเดพเด•เตเด•เตพเด•เตเด•เต เด…เดชเตโ€Œเดกเต‡เดฑเตเดฑเต เด…เดฏเดฏเตโ€Œเด•เตเด•เดพเตป เดชเดฆเตเดงเดคเดฟเดฏเดฟเดŸเตเดŸเดฟเดŸเตเดŸเตเดฃเตเดŸเต.

เด…เดตเดฒเด‚เดฌเด‚: opennet.ru

เด’เดฐเต เด…เดญเดฟเดชเตเดฐเดพเดฏเด‚ เดšเต‡เตผเด•เตเด•เตเด•