Эксперты из компании IOActive обнаружили серьезную уязвимость, касающуюся процессоров AMD.
Об этом сообщает издание PCWorld.
Эта уязвимость, называемая Sinkclose, позволяет на процессорах AMD Ryzen запускать непроверенный код в режиме управления системой. Зафиксированные случаи заражения ПК крайне сложно устранить — по словам специалистов, переустановка операционной системы не решает проблему. По их оценкам, уязвимости подвержены почти все процессоры серии AMD Ryzen, что ставит под угрозу миллионы устройств.
В своем отчете авторы отмечают, что уязвимость позволяет обойти все известные системы безопасности, включая BIOS и UEFI. Исследователь Энрике Ниссим детально описал сложный технический процесс, связанный с очищением памяти зараженного ПК. По его словам, зараженный с помощью Sinkclose компьютер «проще выбросить, чем пытаться восстановить».
В AMD сообщили, что им известна проблема. Также в компании упомянули, что уже проинформировали технических специалистов о способах устранения системной уязвимости.
Согласно данным журналистов из PCWorld, позитивная новость заключается в том, что для осуществления атаки с использованием уязвимости Sinkclose злоумышленнику необходимо получить доступ к системе на уровне ядра. «Однако негативная новость в том, что уязвимости такого уровня становятся все более распространенными в наши дни», — отметил журналист издания Майкл Крайдер.
Ранее в статье «Известий» упоминалось, что к сентябрю в России могут возрасти цены на ноутбуки из-за подорожания компьютерных комплектующих.
