В миллионах процессоров AMD нашли уязвимость
Эксперты из компании IOActive обнаружили серьезную уязвимость, касающуюся процессоров AMD.
Об этом сообщает издание PCWorld.
Эта уязвимость, называемая Sinkclose, позволяет на процессорах AMD Ryzen запускать непроверенный код в режиме управления системой. Зафиксированные случаи заражения ПК крайне сложно устранить — по словам специалистов, переустановка операционной системы не решает проблему. По их оценкам, уязвимости подвержены почти все процессоры серии AMD Ryzen, что ставит под угрозу миллионы устройств.
В своем отчете авторы отмечают, что уязвимость позволяет обойти все известные системы безопасности, включая BIOS и UEFI. Исследователь Энрике Ниссим детально описал сложный технический процесс, связанный с очищением памяти зараженного ПК. По его словам, зараженный с помощью Sinkclose компьютер «проще выбросить, чем пытаться восстановить».
В AMD сообщили, что им известна проблема. Также в компании упомянули, что уже проинформировали технических специалистов о способах устранения системной уязвимости.
Согласно данным журналистов из PCWorld, позитивная новость заключается в том, что для осуществления атаки с использованием уязвимости Sinkclose злоумышленнику необходимо получить доступ к системе на уровне ядра. «Однако негативная новость в том, что уязвимости такого уровня становятся все более распространенными в наши дни», — отметил журналист издания Майкл Крайдер.
Ранее в статье «Известий» упоминалось, что к сентябрю в России могут возрасти цены на ноутбуки из-за подорожания компьютерных комплектующих.