{"id":119276,"date":"2024-08-10T03:43:09","date_gmt":"2024-08-10T01:43:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu"},"modified":"2024-08-10T03:43:09","modified_gmt":"2024-08-10T01:43:09","slug":"uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","title":{"rendered":"A vulnerabilidade Sinkclose nos chips AMD pode deixar milh\u00f5es de computadores irrecuper\u00e1veis.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pesquisadores da IOActive descobriram uma vulnerabilidade cr\u00edtica nos processadores AMD, que permite a hackers injetar malware praticamente indesej\u00e1vel. O problema afeta milh\u00f5es de computadores e servidores em todo o mundo, informa<\/a><\/noindex> a publica\u00e7\u00e3o Wired.<\/p>\n

<\/center> \t\t\t\t \"A <\/p>\n

A vulnerabilidade, chamada de Sinkclose, foi encontrada no modo de gerenciamento do sistema (SMM) dos processadores AMD. Este modo possui altos privil\u00e9gios e \u00e9 destinado \u00e0 execu\u00e7\u00e3o de fun\u00e7\u00f5es cr\u00edticas do sistema. Os invasores podem usar o Sinkclose para injetar c\u00f3digo malicioso nas camadas mais profundas do firmware, alterando a configura\u00e7\u00e3o do SMM, o que torna praticamente imposs\u00edvel a detec\u00e7\u00e3o e remo\u00e7\u00e3o.<\/p>\n

Enrique Nissim e Krzysztof Okupski da IOActive, que descobriram a vulnerabilidade, planejam detalhar suas descobertas na pr\u00f3xima confer\u00eancia de hackers Defcon, que ocorrer\u00e1 amanh\u00e3. Segundo eles, o Sinkclose afeta praticamente todos os processadores AMD lan\u00e7ados desde 2006, e possivelmente antes. <\/p>\n

<\/center> <\/p>\n

Os pesquisadores alertam que, para explorar a vulnerabilidade, os hackers precisam de um certo n\u00edvel de acesso ao computador ou servidor baseado em AMD, mas ent\u00e3o o Sinkclose lhes dar\u00e1 a capacidade de injetar c\u00f3digo malicioso ainda mais profundamente. Na maioria dos sistemas testados, onde a fun\u00e7\u00e3o de seguran\u00e7a Platform Secure Boot foi implementada de forma inadequada, o v\u00edrus instalado atrav\u00e9s do Sinkclose ser\u00e1 praticamente imposs\u00edvel de detectar e remover, mesmo ap\u00f3s a reinstala\u00e7\u00e3o do sistema operacional.<\/p>\n

«Imagine que hackers de ag\u00eancias de intelig\u00eancia ou outra pessoa queira se infiltrar em seu sistema. Mesmo que voc\u00ea limpe completamente o disco r\u00edgido, o v\u00edrus ainda permanecer\u00e1», diz Okupski. Segundo ele, a \u00fanica maneira de remover tal v\u00edrus \u00e9 conectar fisicamente \u00e0 mem\u00f3ria do computador usando um programador SPI Flash e escane\u00e1-la minuciosamente. «No pior dos casos, voc\u00ea ter\u00e1 que simplesmente descartar o computador», conclui Nissim.<\/p>\n

Em declara\u00e7\u00e3o \u00e0 Wired, a AMD confirmou<\/a><\/noindex> agradeceu \u00e0 IOActive pela descoberta, informando que j\u00e1 lan\u00e7ou corre\u00e7\u00f5es para os processadores EPYC e Ryzen, e que os patches para sistemas embarcados ser\u00e3o lan\u00e7ados em breve. No entanto, a AMD n\u00e3o revelou detalhes sobre como a vulnerabilidade Sinkclose ser\u00e1 tratada e para quais dispositivos.<\/p>\n

Ao mesmo tempo, a AMD enfatiza a complexidade da explora\u00e7\u00e3o dessa vulnerabilidade, uma vez que, para seu uso, o invasor deve ter acesso ao n\u00facleo do sistema operacional. No entanto, Nissim e Okupski contra-argumentam que para hackers experientes, obter tal acesso n\u00e3o \u00e9 um problema devido a bugs que aparecem regularmente no Windows e no Linux.<\/p>\n

Pesquisadores alertam que ap\u00f3s a apresenta\u00e7\u00e3o na Defcon, embora os detalhes do exploit n\u00e3o sejam publicados, hackers experientes podem deduzir como a tecnologia funciona; portanto, recomenda-se que os usu\u00e1rios apliquem os patches da AMD assim que se tornarem dispon\u00edveis.<\/p>\n

Fontes:<\/strong><\/p>\n