Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca
Red Hot Cyber Academy

Sinkclose: un bug vecchio di decenni consente l’installazione di malware persistente nei Processori AMD

Redazione RHC : 12 Agosto 2024 07:54

I ricercatori di IOActive hanno scoperto una vulnerabilità critica nei processori AMD che esiste da diversi decenni. Questa vulnerabilità, chiamata Sinkclose, consente agli aggressori di penetrare nelle parti più sicure del computer, considerata un’operazione quasi impossibile. Gli esperti avvertono che questo problema riguarda quasi tutti i processori AMD dal 2006, e forse anche prima.

Gli esperti Enrique Nissim e Krzysztof Okupski presenteranno i dettagli di questa vulnerabilità alla conferenza Def con di LAS Vegas. Consente agli hacker di eseguire il proprio codice in una modalità particolarmente privilegiata del processore AMD, destinata solo alla parte protetta del firmware. Ciò apre la strada alla creazione di malware che possono radicarsi in profondità nel sistema e rimanere inosservati anche se il sistema operativo viene reinstallato.

Per sfruttare questa vulnerabilità, gli aggressori devono accedere al kernel del sistema operativo. Successivamente potranno installare sul computer il cosiddetto “bootkit”.

Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)

Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:

  • Creare Un Sistema Ai Di Visual Object Tracking (Hands on)
  • Social Engineering 2.0: Alla Scoperta Delle Minacce DeepFake
  • Doxing Con Langflow: Stiamo Costruendo La Fine Della Privacy?
  • Come Hackerare Un Sito WordPress (Hands on)
  • Il Cyberbullismo Tra Virtuale E Reale
  • Come Entrare Nel Dark Web In Sicurezza (Hands on)

  • Potete iscrivervi gratuitamente all'evento, che è stato creato per poter ispirare i ragazzi verso la sicurezza informatica e la tecnologia.
    Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765


    Supporta RHC attraverso:


    Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

    Si tratta di un malware che non può essere rilevato dai programmi antivirus. Questo software ti dà il controllo completo del computer e persiste anche dopo un riavvio. Inoltre, se il sistema di sicurezza fosse configurato in modo errato, cosa che secondo i ricercatori si verifica nella maggior parte dei sistemi testati, sarebbe quasi impossibile rimuovere il software.

    Okupski sottolinea che nemmeno la formattazione del disco rigido aiuterà a eliminare questa minaccia: “Anche se pulisci completamente il disco, il malware rimarrà. È quasi impercettibile e virtualmente inosservabile.” L’unico modo per rimuovere tale software è aprire fisicamente il case del computer e utilizzare attrezzature speciali per cancellare la memoria.

    AMD ha riconosciuto l’esistenza di questa vulnerabilità e ha ringraziato i ricercatori per il loro lavoro. L’azienda ha già rilasciato patch per alcuni dei suoi prodotti, inclusi i processori delle serie EPYC e Ryzen, e prevede di rilasciare aggiornamenti anche per altre linee di CPU nel prossimo futuro. Tuttavia, non è chiaro come AMD intenda colmare completamente questo divario e quando ciò avverrà.

    I ricercatori sottolineano che, sebbene questa vulnerabilità possa essere difficile da sfruttare, gli hacker sofisticati, in particolare quelli sostenuti dalle agenzie governative, potrebbero già disporre degli strumenti necessari per sfruttarla.

    Le correzioni per questa vulnerabilità verranno distribuite tramite gli aggiornamenti del sistema operativo. Si consiglia vivamente agli utenti di installarli il prima possibile (non appena saranno disponibili) per prevenire possibili attacchi.

    Nel frattempo, AMD ha già aggiornato la sua pagina del bollettino sulla sicurezza per includere un elenco di chip interessati dalla vulnerabilità Sinkclose.

    Redazione
    La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

    Articoli in evidenza

    Kidflix è crollato! La piattaforma dell’orrore è stata smantellata: 79 arresti e 39 bambini salvati

    Oggi i bambini sono un po’ più al sicuro grazie ad una operazione di polizia coordinata da Europol che ha portato alla chiusura di Kidflix. Si tratta di una delle più grandi piattafor...

    Arriva Flipper One! : Kali Linux, FPGA e SDR in un solo dispositivo?

    Uno degli autori di Flipper Zero, Pavel Zhovner, ha condiviso i dettagli su come stanno procedendo i lavori su una nuova versione del multi-strumento per hacker: Flipper One. Lo sviluppatore ha pubbli...

    DarkLab intervista HellCat Ransomware! La chiave è “assicurarsi che tutti comprendano la cybersecurity”

    Il ransomware HellCat è apparso nella seconda metà del 2024 e ha attirato l’attenzione degli analisti grazie all’umorismo delle sue dichiarazioni pubbliche. Ricordiamo l’...

    X/Twitter nel Caos! Un Threat Actors pubblica 2.8 Miliardi di Account Compromessi

    Il 28 marzo 2025, un utente del noto forum di cybersecurity BreachForums, con lo pseudonimo ThinkingOne, ha rivelato quello che potrebbe essere il più grande data breach mai registrato nel mondo ...

    Signal è abbastanza sicuro per la CIA e per il CISA. Lo è anche per te?

    Quando Jeffrey Goldberg dell’Atlantic ha fatto trapelare accidentalmente un messaggio di gruppo privato di alti funzionari statunitensi su un possibile attacco contro gli Houthi nello Yemen, ha...