Procesory od AMD obsahujú vážnu bezpečnostnú chybu Sinkclose

Výskumníci Enrique Nissim a Krzysztof Okupski z bezpečnostnej firmy IOActive oznámili na konferencii Defcon, že prakticky všetky mikroprocesory firmy AMD vyrobené od roku 2006 v sebe obsahujú nebezpečnú „dieru“.

Chyba „zahryznutá“ hlboko v procesore

Problém sa týka takzvaného System Management Mode (SMM). Ide o špeciálny softvér, ktorý beží v procesore. Má na starosti dozerať na napájanie, vypínanie systému, ochranu pred vysokou teplotou počítača a aj správu TPM, modulu slúžiaceho na uchovávanie citlivých informácií ako šifrovacie heslá.

Vzhľadom na to, že SMM funguje veľmi blízko hardvéru, dokáže bez problémov pristupovať ku všetkým častiam systému. Operačný systém, nezávisle od toho, či ide o Windows od Microsoftu, Linux alebo hocičo iné, o existencii SMM nevie. Počítačový kód bežiaci v rámci SMM ho tak dokáže nenápadne ovplyvňovať. Takúto aktivitu "nevidí" ani antivírusový softvér.

Na zneužitie tejto chyby je potrebné mať vysoké oprávnenia a prístup k jadru operačného systému. Závažnosť problému dokumentuje fakt, že útočník môže vytvoriť takzvaný „bootkit“ a otvoriť permanentnú „dieru“ do počítača, ktorá sa nedá odstrániť ani preinštalovaním operačného systému.