Forskare frÄn IOActive har upptÀckt en kritisk sÄrbarhet i AMD-processorer som gör det möjligt för hackare att installera nÀstan omöjlig att ta bort skadlig programvara. Problemet pÄverkar miljontals datorer och servrar över hela vÀrlden, skriver Wired.
SÄrbarheten, som fÄtt namnet Sinkclose, har upptÀckts i systemhanteringslÀge (SMM) i AMD-processorer. Detta lÀge har hög privilegium och Àr avsett för att utföra kritiska systemfunktioner. Brottslingar kan anvÀnda Sinkclose för att införa skadlig kod i de djupaste lagren av firmware genom att Àndra SMM-konfigurationen, vilket gör det praktiskt taget omöjligt att upptÀcka och ta bort.
Enrique Nissim och Krzysztof Okupski frÄn IOActive, som upptÀckte sÄrbarheten, planerar att ge en detaljerad presentation om den pÄ den kommande hackerkonferensen Defcon imorgon. Enligt dem pÄverkar Sinkclose nÀstan alla AMD-processorer som slÀppts sedan 2006, eller eventuellt tidigare.
Forskare varnar för att hackare behöver en viss ÄtkomstnivÄ till en dator eller server baserad pÄ AMD för att utnyttja sÄrbarheten, men dÀrefter ger Sinkclose dem möjlighet att införa skadlig kod Ànnu djupare. PÄ de flesta testade systemen, dÀr sÀkerhetsfunktionen Platform Secure Boot implementerades felaktigt, kommer ett virus installerat via Sinkclose att vara praktiskt taget omöjligt att upptÀcka och ta bort, Àven efter att operativsystemet har installerats om.
»FörestĂ€ll dig att hackare frĂ„n underrĂ€ttelsetjĂ€nster eller nĂ„gon annan vill fĂ„ tillgĂ„ng till ditt system. Ăven om du helt raderar hĂ„rddisken kommer viruset Ă€ndĂ„ att finnas kvar,« sĂ€ger Okupski. Enligt honom Ă€r det enda sĂ€ttet att ta bort ett sĂ„dant virus att fysiskt ansluta till datorns minne med en SPI Flash-programmerare och noggrant skanna det. »I vĂ€rsta fall fĂ„r du helt enkelt slĂ€nga datorn,« sammanfattar Nissim.
I ett uttalande till Wired sa AMD att de tackar IOActive för upptÀckten, och meddelade att de redan har slÀppt sÀkerhetsuppdateringar för EPYC- och Ryzen-processorer, samt att patchar för inbyggda system kommer att lanseras inom kort. AMD gav dock ingen information om hur sÄrbarheten Sinkclose exakt kommer att ÄtgÀrdas och för vilka enheter.
Samtidigt pÄpekar AMD svÄrigheterna med att exploatera denna sÄrbarhet, eftersom en angripare mÄste ha tillgÄng till operativsystemets kÀrna för att kunna utnyttja den. Nissim och Kupsky svarar dock att det för erfarna hackare inte Àr ett problem att fÄ sÄdan tillgÄng tack vare de regelbundet uppkommande felen i Windows och Linux.
Forskare varnar för att efter presentationen pÄ Defcon, trots att detaljerna kring exploiten inte kommer att offentliggöras, kan erfarna hackare lista ut hur teknologin fungerar. DÀrför rekommenderas anvÀndare att installera AMD:s sÀkerhetsuppdateringar sÄ snart de blir tillgÀngliga.
KĂ€llor:
KĂ€lla: 3dnews.ru
