AMD chiplaridagi zaifliklar darhol ekspluatatsiya qilinish xavfini kam tug’diradi

AMD chiplaridagi zaifliklar darhol ekspluatatsiya qilinish xavfini kam tug’diradi

Nazariy jihatdan, zaifliklar Spectre va Meltdownga qaraganda kamroq xavf tug’diradi.

AMD protsessorlarining zaifliklari bo’yicha mustaqil ekspert Trail of Bits ularning mavjudligini tasdiqladi, ammo oddiy foydalanuvchilar hali vahimaga tushmasliklari kerak. Bu bir qator muammolarga tegishli. проблем Spectre va Meltdownga o’xshash AMD Ryzen va EPYC chiplarida ular juda maxfiy ma’lumotlarga kirish va zararli dasturlarni o’rnatish imkonini beradi. Zaifliklar CTS Labs tadqiqotchilari tomonidan aniqlandi, ular ishlab chiqaruvchiga muammoni tekshirish va tegishli yamoqlarni chiqarish uchun yetarli vaqt bermasdan ular haqida ma’lumot e’lon qilishdi. Bu qaror mutaxassislar hamjamiyatining tanqidlariga sabab bo’ldi, ular buni shunchaki kompaniyaning marketing hiylasi deb taxmin qilishdi.

“Aksariyat foydalanuvchilar uchun ushbu zaifliklardan foydalanish xavfi yoʻq. Zaifliklar tafsilotlari ommaga oshkor qilinsa ham, tajovuzkorlar ulardan foydalanish uchun vositalarni yaratish uchun katta kuch sarflashlari kerak boʻladi. Bunday resurslar koʻpchilik tajovuzkorlar uchun mavjud emas”, deb taʼkidladi Trail of Bits bosh direktori Den Gvido.

Uning hisobotida U zaifliklarni batafsilroq tushuntirdi. Uning so’zlariga ko’ra, bu muammolar «oddiy dasturiy ta’minotdagi xatolar, noaniq xavfsizlik chegaralari va xavfsizlik sinovlarining yetarli emasligi» natijasidir. Nazariy jihatdan, ular Spectre va Meltdownga qaraganda kamroq tahdid soladi. AMD protsessorlarida jami 13 ta zaiflik aniqlandi, ular to’rtta toifaga bo’lingan: MasterKey, Fallout, RyzenFall va Chimera. Dastlabki uchtasi AMD Platform Security Protsessoriga (muhim vazifalarni bajarish uchun xavfsiz muhit) ta’sir qiladi. AMD PSP yangilanishlari faqat AMD kriptografik kaliti bilan imzolangan BIOS yangilanishi orqali amalga oshirilishi mumkin. MasterKey zaifligi tajovuzkorga imzo mexanizmini chetlab o’tib, zararli BIOS dasturiy ta’minotini o’rnatish imkonini beradi. RyzenFall va Fallout tajovuzkorga AMD PSPdagi API bilan o’zaro ishlashga imkon beradi va shu bilan kompyuterni to’liq nazorat qiladi. Nihoyat, Chimera protsessor, xotira va periferik qurilmalar o’rtasidagi aloqani ta’minlaydigan AMD chipsetining anakart komponentiga ta’sir qiladi. Ushbu zaiflikdan foydalanib, xaker kodni bajarishi va boshqa kompyuterlarga yolg’on ma’lumotlarni uzatishi mumkin.

Zaifliklardan foydalanish kompyuterga jismoniy kirishni talab qilmaydi, lekin tajovuzkor administrator huquqlariga ega bo’lishi kerak, ular tizimdagi imtiyozlarni oshirishga imkon beruvchi turli xil mavjud Windows zaifliklaridan foydalanish usullari yordamida olishlari mumkin.

Guido yuqorida tavsiflangan muammolarni darhol xavfli deb hisoblamaydi, chunki ulardan foydalanish murakkab, ko’p bosqichli jarayon bo’lib, uni faqat vaqt va resurslarga ega bo’lgan davlat homiyligidagi xakerlar hal qila oladi.

AMD hali vaziyatga izoh bermadi, CTS Labs hisobotini ko’rib chiqayotgani haqidagi qisqacha bayonot bilan cheklandi.