Η AMD ανακοίνωσε ότι οι χρήστες των Windows θα πρέπει να ενημερώσουν άμεσα τα λειτουργικά τους συστήματα γιατί ανακαλύφθηκε μια επικίνδυνη ευπάθεια σε ένα από τα drivers της CPU.
Η ευπάθεια μπορεί να αξιοποιηθεί για να κάνει dump τη μνήμη του συστήματος και να κλέψει ευαίσθητες πληροφορίες από τους υπολογιστές που χρησιμοποιούν chips της AMD.
Η ευπάθεια CVE-2021-26333 ανακαλύφθηκε από τον Κυριάκο Οικονόμου, συνιδρυτή της εταιρείας ασφαλείας ZeroPeril, και βρίσκεται στο πρόγραμμα οδήγησης (driver) του AMD Platform Security Processor (PSP), το οποίο είναι το αντίστοιχο της AMD για την τεχνολογία SGX της Intel.
Είναι γνωστό και σαν αξιόπιστο περιβάλλον εκτέλεσης (TEE από το trusted execution environment). Το AMD PSP δημιουργεί ασφαλείς θύλακες μέσα στους επεξεργαστές AMD που επιτρέπουν στο λειτουργικό σύστημα να επεξεργάζεται ευαίσθητες πληροφορίες μέσα σε μια κρυπτογραφικά εξασφαλισμένη μνήμη.
Για να αλληλεπιδράσει με τους θύλακες, το λειτουργικό σύστημα Windows χρησιμοποιεί ένα kernel driver που ονομάζεται amdsps.sys.
Όμως μια δημοσίευση του Οικονόμου την Τετάρτη, αποκάλυψε δύο προβλήματα σε αυτό το πρόγραμμα οδήγησης που επιτρέπουν σε κάποιον χρήστη που δεν είναι διαχειριστής να απορρίψει (dump) τη μνήμη του συστήματος και να αναζητήσει ευαίσθητες πληροφορίες που χειρίζονται το λειτουργικό σύστημα.
Έτσι την Τρίτη, καθώς η Microsoft κυκλοφόρησε τις καθιερωμένες ενημερώσεις μέσω του Patch Tuesday, η AMD δημοσίευσε την ευπάθεια και επίσημα πια, και προέτρεψε όλους τους ενδιαφερόμενους να εφαρμόσουν τις ενημερώσεις που περιείχαν και τις ενημερώσεις για τον AMD Chipset Driver.
AMD recommends updating to AMD PSP driver 5.17.0.0 through Windows Update or by updating to AMD Chipset Driver 3.08.17.735.
Η εταιρεία ανέφερε ότι τα παρακάτω προϊόντα της επηρεάζονται από την ευπάθεια, και όσοι τα χρησιμοποιούν θα πρέπει να ενημερώσουν άμεσα:
Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ….
