จากการค้นพบล่าสุด นักวิจัยด้านความปลอดภัยจาก IOActive ได้ระบุข้อบกพร่องด้านความปลอดภัยที่สำคัญในโปรเซสเซอร์ AMD ซึ่งอาจทำให้มัลแวร์สามารถติดตั้งได้ในรูปแบบพีซีโดยสมบูรณ์ ช่องโหว่นี้มีชื่อว่า "Sinkclose" ซึ่งก่อให้เกิดความเสี่ยงอย่างมากต่อระบบคอมพิวเตอร์ เนื่องจากทำให้มัลแวร์สามารถคงอยู่ได้แม้จะทำตามขั้นตอนการติดตั้งใหม่ตามปกติแล้วก็ตาม
รายละเอียดของช่องโหว่
ช่องโหว่ Sinkclose เกี่ยวข้องกับโหมดการทำงานเฉพาะในซีพียู AMD ที่เรียกว่า "โหมดการจัดการระบบ" (System Management Mode หรือ SMM) SMM ได้รับการออกแบบมาให้จัดการฟังก์ชันทั่วทั้งระบบและมีสิทธิ์ที่ยกระดับขึ้นเพื่อจัดการการทำงานของระบบที่สำคัญ รวมถึงการจัดการพลังงานและการควบคุมฮาร์ดแวร์ การเข้าถึงระดับสูงของโหมดนี้ทำให้เป็นเป้าหมายที่น่าสนใจสำหรับผู้ไม่ประสงค์ดีที่ต้องการฝังมัลแวร์ที่คงอยู่
ข้อบกพร่องนี้ทำให้ผู้โจมตีสามารถหลีกเลี่ยงการป้องกันระบบปฏิบัติการแบบดั้งเดิมได้ด้วยการฝังโค้ดที่เป็นอันตรายลงในเฟิร์มแวร์ของซีพียูโดยตรง ซึ่งทำให้มัลแวร์ตรวจจับได้ยากมากโดยใช้ซอฟต์แวร์ป้องกันไวรัสทั่วไป และยังเป็นความท้าทายที่สำคัญสำหรับความพยายามในการลบออกอีกด้วย
บริบทและผลกระทบทางประวัติศาสตร์
ตามที่ผู้เชี่ยวชาญของ IOActive ระบุ ปัญหา Sinkclose ดูเหมือนจะถูกมองข้ามไปในช่วงสองทศวรรษที่ผ่านมา นักวิจัยสังเกตว่าความซับซ้อนและลักษณะที่ไม่ชัดเจนของช่องโหว่นี้อาจทำให้มองไม่เห็นในภูมิทัศน์ของความปลอดภัยทางไซเบอร์เป็นเวลานาน
การตอบสนองและการแก้ไขของ AMD
ตั้งแต่ได้รับแจ้งเกี่ยวกับช่องโหว่นี้ในเดือนตุลาคม AMD ได้ทำงานอย่างขยันขันแข็งเพื่อหาทางแก้ไข บริษัทเพิ่งเริ่มเผยแพร่การแก้ไขสำหรับโปรเซสเซอร์ Ryzen และ EPYC ที่ได้รับผลกระทบ อย่างไรก็ตาม การแก้ไขนี้จะมีให้ใช้ได้ก็ต่อเมื่อผู้ผลิตเมนบอร์ดและ Microsoft ดำเนินการอัปเดตที่จำเป็น
แม้ว่า AMD จะรับทราบถึงความร้ายแรงของปัญหานี้ แต่บริษัทก็ให้คำยืนยันกับผู้ใช้ว่าการใช้ประโยชน์จากช่องโหว่นี้ไม่ใช่เรื่องง่าย นักวิจัยของ IOActive สนับสนุนมุมมองนี้ โดยระบุว่าข้อบกพร่องนี้ต้องการการจัดการทรัพยากรเฉพาะของ AMD ที่เรียกว่า TClose นอกจากนี้ การแสวงประโยชน์ที่ประสบความสำเร็จต้องอาศัยการเข้าถึงทางกายภาพไปยังคอมพิวเตอร์และสิทธิพิเศษที่สูงขึ้นเพื่อปรับเปลี่ยนเคอร์เนลของระบบ
ข้อกังวลที่เกิดขึ้นอย่างต่อเนื่อง
แม้จะมีอุปสรรคทางเทคนิคในการแสวงประโยชน์จาก Sinkclose แต่ IOActive เตือนว่าการป้องกันเหล่านี้อาจไม่เพียงพอต่อแฮกเกอร์ที่มีทักษะสูง โดยเฉพาะผู้ที่ได้รับการสนับสนุนจากรัฐบาล การคุกคามระดับสูงอย่างต่อเนื่องดังกล่าวเน้นย้ำถึงความสำคัญของการเฝ้าระวังอย่างต่อเนื่องและมาตรการรักษาความปลอดภัยในการป้องกันภัยคุกคามทางไซเบอร์ที่ซับซ้อน
เมื่อสถานการณ์พัฒนาไป ทั้ง AMD และชุมชนด้านความปลอดภัยทางไซเบอร์ยังคงมุ่งเน้นที่การจัดการและบรรเทาความเสี่ยงที่เกิดจากช่องโหว่นี้ เพื่อให้แน่ใจว่าระบบต่างๆ ยังคงได้รับการปกป้องจากการแสวงประโยชน์ที่อาจเกิดขึ้น
