У процессоров AMD нашли критическую уязвимость, но все не так страшно

Уязвимость есть почти у всех чипов, выпускавшихся в последние годы.

Исследователи безопасности Энрике Ниссим и Кшиштоф Окупски обнаружили уязвимость, затрагивающую значительную часть процессоров AMD. По оценке исследователей, уязвимы почти все процессоры, выпущенные с 2006 года или раньше.

Уязвимость, получившая название Sinkclose, описывается как критическая: с ее помощью систему можно снабдить буткитом, обходящим антивирусы и работающим незаметно для операционной системы. При этом избавиться от буткита можно только вручную.

Для этого, рассказывает Окупски, придется вскрыть компьютер, подключить программатор с определенным чипам памяти и вручную их очистить. Возможно, прикидывает Ниссим, проще выкинуть компьютер целиком.

К счастью, использовать уязвимость не так-то легко: для этого злоумышленник должен иметь доступ к ядру операционной системы заражаемого компьютера. Обладая таким доступом, с PC уже можно сделать много интересного.

Подробнее о Sinkclose расскажут на конференции Defcon 2024. AMD намерена исправить уязвимость, но пока компания не говорит, как и когда это будет сделано. Скорее всего, компания вместе с производителями материнских плат выпустит новые версии BIOS для пострадавших чипов.

Посмотреть список точно уязвимых процессоров можно здесь.