{"id":119276,"date":"2024-08-10T03:43:09","date_gmt":"2024-08-10T01:43:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu"},"modified":"2024-08-10T03:43:09","modified_gmt":"2024-08-10T01:43:09","slug":"uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-sinkclose-v-chipah-amd-mozhet-sdelat-milliony-kompyuterov-ne-podlezhashhimi-vosstanovleniyu","title":{"rendered":"S\u00e5rbarheten Sinkclose i AMD-chips kan g\u00f6ra miljoner datorer irreparabla.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskare fr\u00e5n IOActive har uppt\u00e4ckt en kritisk s\u00e5rbarhet i AMD-processorer som g\u00f6r det m\u00f6jligt f\u00f6r hackare att installera n\u00e4stan om\u00f6jlig att ta bort skadlig programvara. Problemet p\u00e5verkar miljontals datorer och servrar \u00f6ver hela v\u00e4rlden, rapporterar<\/a><\/noindex> skriver Wired.<\/p>\n

<\/center> \t\t\t\t \"S\u00e5rbarheten <\/p>\n

S\u00e5rbarheten, som f\u00e5tt namnet Sinkclose, har uppt\u00e4ckts i systemhanteringsl\u00e4ge (SMM) i AMD-processorer. Detta l\u00e4ge har h\u00f6g privilegium och \u00e4r avsett f\u00f6r att utf\u00f6ra kritiska systemfunktioner. Brottslingar kan anv\u00e4nda Sinkclose f\u00f6r att inf\u00f6ra skadlig kod i de djupaste lagren av firmware genom att \u00e4ndra SMM-konfigurationen, vilket g\u00f6r det praktiskt taget om\u00f6jligt att uppt\u00e4cka och ta bort.<\/p>\n

Enrique Nissim och Krzysztof Okupski fr\u00e5n IOActive, som uppt\u00e4ckte s\u00e5rbarheten, planerar att ge en detaljerad presentation om den p\u00e5 den kommande hackerkonferensen Defcon imorgon. Enligt dem p\u00e5verkar Sinkclose n\u00e4stan alla AMD-processorer som sl\u00e4ppts sedan 2006, eller eventuellt tidigare. <\/p>\n

<\/center> <\/p>\n

Forskare varnar f\u00f6r att hackare beh\u00f6ver en viss \u00e5tkomstniv\u00e5 till en dator eller server baserad p\u00e5 AMD f\u00f6r att utnyttja s\u00e5rbarheten, men d\u00e4refter ger Sinkclose dem m\u00f6jlighet att inf\u00f6ra skadlig kod \u00e4nnu djupare. P\u00e5 de flesta testade systemen, d\u00e4r s\u00e4kerhetsfunktionen Platform Secure Boot implementerades felaktigt, kommer ett virus installerat via Sinkclose att vara praktiskt taget om\u00f6jligt att uppt\u00e4cka och ta bort, \u00e4ven efter att operativsystemet har installerats om.<\/p>\n

\u201eT\u00e4nk dig att hackare fr\u00e5n underr\u00e4ttelsetj\u00e4nster eller n\u00e5gon annan vill f\u00e5 fotf\u00e4ste i ditt system. \u00c4ven om du rensar h\u00e5rddisken helt kommer viruset fortfarande att finnas kvar\u201c, s\u00e4ger Okupski. Enligt honom \u00e4r den enda metoden f\u00f6r att ta bort ett s\u00e5dant virus att fysiskt ansluta till datorns minne med en programmerare f\u00f6r SPI Flash och noggrant skanna det. \u201eI v\u00e4rsta fall f\u00e5r du helt enkelt kasta datorn\u201c, sammanfattar Nissim.<\/p>\n

I ett uttalande till Wired sa AMD bekr\u00e4ftade<\/a><\/noindex> att de tackar IOActive f\u00f6r uppt\u00e4ckten, och meddelade att de redan har sl\u00e4ppt s\u00e4kerhetsuppdateringar f\u00f6r EPYC- och Ryzen-processorer, samt att patchar f\u00f6r inbyggda system kommer att lanseras inom kort. AMD gav dock ingen information om hur s\u00e5rbarheten Sinkclose exakt kommer att \u00e5tg\u00e4rdas och f\u00f6r vilka enheter.<\/p>\n

Samtidigt p\u00e5pekar AMD sv\u00e5righeterna med att exploatera denna s\u00e5rbarhet, eftersom en angripare m\u00e5ste ha tillg\u00e5ng till operativsystemets k\u00e4rna f\u00f6r att kunna utnyttja den. Nissim och Kupsky svarar dock att det f\u00f6r erfarna hackare inte \u00e4r ett problem att f\u00e5 s\u00e5dan tillg\u00e5ng tack vare de regelbundet uppkommande felen i Windows och Linux.<\/p>\n

Forskare varnar f\u00f6r att efter presentationen p\u00e5 Defcon, trots att detaljerna kring exploiten inte kommer att offentligg\u00f6ras, kan erfarna hackare lista ut hur teknologin fungerar. D\u00e4rf\u00f6r rekommenderas anv\u00e4ndare att installera AMD:s s\u00e4kerhetsuppdateringar s\u00e5 snart de blir tillg\u00e4ngliga.<\/p>\n

K\u00e4llor:<\/strong><\/p>\n