Pesquisadores da IOActive descobriram uma vulnerabilidade crítica nos processadores AMD, que permite a hackers injetar malware praticamente indesejável. O problema afeta milhões de computadores e servidores em todo o mundo, a publicação Wired.
A vulnerabilidade, chamada de Sinkclose, foi encontrada no modo de gerenciamento do sistema (SMM) dos processadores AMD. Este modo possui altos privilégios e é destinado à execução de funções críticas do sistema. Os invasores podem usar o Sinkclose para injetar código malicioso nas camadas mais profundas do firmware, alterando a configuração do SMM, o que torna praticamente impossível a detecção e remoção.
Enrique Nissim e Krzysztof Okupski da IOActive, que descobriram a vulnerabilidade, planejam detalhar suas descobertas na próxima conferência de hackers Defcon, que ocorrerá amanhã. Segundo eles, o Sinkclose afeta praticamente todos os processadores AMD lançados desde 2006, e possivelmente antes.
Os pesquisadores alertam que, para explorar a vulnerabilidade, os hackers precisam de um certo nível de acesso ao computador ou servidor baseado em AMD, mas então o Sinkclose lhes dará a capacidade de injetar código malicioso ainda mais profundamente. Na maioria dos sistemas testados, onde a função de segurança Platform Secure Boot foi implementada de forma inadequada, o vírus instalado através do Sinkclose será praticamente impossível de detectar e remover, mesmo após a reinstalação do sistema operacional.
"Imagine que hackers de agências de inteligência ou outra pessoa queira se estabelecer em seu sistema. Mesmo que você limpe completamente o disco rígido, o vírus ainda permanecerá", diz Okupski. Segundo ele, a única maneira de remover tal vírus é conectar fisicamente à memória do computador com um programador SPI Flash e examiná-la minuciosamente. "No pior cenário, você terá que simplesmente descartar o computador", conclui Nissim.
Em declaração à Wired, a AMD agradeceu à IOActive pela descoberta, informando que já lançou correções para os processadores EPYC e Ryzen, e que os patches para sistemas embarcados serão lançados em breve. No entanto, a AMD não revelou detalhes sobre como a vulnerabilidade Sinkclose será tratada e para quais dispositivos.
Ao mesmo tempo, a AMD enfatiza a complexidade da exploração dessa vulnerabilidade, uma vez que, para seu uso, o invasor deve ter acesso ao núcleo do sistema operacional. No entanto, Nissim e Okupski contra-argumentam que para hackers experientes, obter tal acesso não é um problema devido a bugs que aparecem regularmente no Windows e no Linux.
Pesquisadores alertam que após a apresentação na Defcon, embora os detalhes do exploit não sejam publicados, hackers experientes podem deduzir como a tecnologia funciona; portanto, recomenda-se que os usuários apliquem os patches da AMD assim que se tornarem disponíveis.
Fontes:
Fonte: 3dnews.ru
