以色列 CTS-Labs 安全研究人員發現,AMD Zen 架構處理器存在13個嚴重的安全漏洞問題,其嚴重性不亞於先前 Intel 出包的 "Meltdown" 與 "Spectre" ,這13個漏洞主要分成4大類型。
![amd_bug_1.jpg](https://www.coolaler.com.tw/image/news/18/03/amd_bug_1.jpg)
研究人員表示,AMD Zen 架構電腦在網路上存在相當大的風險,而且惡意軟體可以在電腦重新啟動或重新安裝作業系統後仍存在,這也意味者,一般的解決方案是無效的,如防毒軟體。
![amd_bug_2.jpg](https://www.coolaler.com.tw/image/news/18/03/amd_bug_2.jpg)
13個漏洞大致分為4大類型,如以下。
1. Masterkey:安全引導功能的漏洞,存在於安全啟動功能中,受感染的系統可以繞過 BIOS 安全檢查,一旦 BIOS 簽名驗證不存在,就可以將 ARM Cortex A5 相容的代碼放入修改的 BIOS 中,這些代碼就可以在基於 ARM 的安全處理器內部執行。
2. Ryzenfall:針對 Zen 安全處理器的漏洞,可以將設計良好的惡意軟體代碼儲存到正在運行系統的處理器中,以便在系統正常運行外的其餘時間執行。運行安全處理器代碼可以完全使用系統,基於 Microsoft 虛擬化的安全性可以被繞過,並且將額外的惡意軟體放到系統管理儲存中,不會被傳統的防毒軟體檢測到,另外 Windows Defender Credentials Guard 也可以被繞過,惡意軟體還可以通過網路傳播到其他電腦上面,或者還可以修改韌體,以利用“Masterkey”漏洞。
3. Fallout:主要是影響 EPYC 伺服器,它使攻擊者可以訪問記憶體區域,如 Windows 隔離用戶模式、內核模式(VTL1)和CPU安全管理RAM。
4. Chimera:這漏洞是針對主機板晶片組,如 X370,AMD 將 Ryzen 對應的晶片組外包給 ASMedia,該公司過去因為安全措施不嚴謹而被罰款,早期的控制器晶片中就有許多問題,對於 AMD 晶片組設計只是複製了許多代碼貼上,包括了漏洞或後門,攻擊者可以對晶片植入惡意軟體來使用系統的 DMA 讀寫系統記憶體。
AMD 的 Vega GPU 也採用安全處理器的方式設計,所以 Vega 也可能受到類似的影響,攻擊者可能透過 GPU 然後使用 DMA 通過上述攻擊來訪問系統。
目前研究人員已經建立了一個網站來記錄這些發現,可參考:https://amdflaws.com/
AMD 為此也表示聲明,他們已經收到 CTS-Labs 公司的安全漏洞報告,並積極調查以及分析其調查結果,不過一家安全研究機構在發布研究報告時,並沒有提供合理的時間讓該公司有機會調查研究結果,這種情況並不常見,AMD 再次重申,確保用戶安全是首要之重。
來源:https://www.techpowerup.com/242328/…d-in-amd-zen-architecture-including-backdoors
![amd_bug_1.jpg](https://www.coolaler.com.tw/image/news/18/03/amd_bug_1.jpg)
研究人員表示,AMD Zen 架構電腦在網路上存在相當大的風險,而且惡意軟體可以在電腦重新啟動或重新安裝作業系統後仍存在,這也意味者,一般的解決方案是無效的,如防毒軟體。
![amd_bug_2.jpg](https://www.coolaler.com.tw/image/news/18/03/amd_bug_2.jpg)
13個漏洞大致分為4大類型,如以下。
1. Masterkey:安全引導功能的漏洞,存在於安全啟動功能中,受感染的系統可以繞過 BIOS 安全檢查,一旦 BIOS 簽名驗證不存在,就可以將 ARM Cortex A5 相容的代碼放入修改的 BIOS 中,這些代碼就可以在基於 ARM 的安全處理器內部執行。
2. Ryzenfall:針對 Zen 安全處理器的漏洞,可以將設計良好的惡意軟體代碼儲存到正在運行系統的處理器中,以便在系統正常運行外的其餘時間執行。運行安全處理器代碼可以完全使用系統,基於 Microsoft 虛擬化的安全性可以被繞過,並且將額外的惡意軟體放到系統管理儲存中,不會被傳統的防毒軟體檢測到,另外 Windows Defender Credentials Guard 也可以被繞過,惡意軟體還可以通過網路傳播到其他電腦上面,或者還可以修改韌體,以利用“Masterkey”漏洞。
3. Fallout:主要是影響 EPYC 伺服器,它使攻擊者可以訪問記憶體區域,如 Windows 隔離用戶模式、內核模式(VTL1)和CPU安全管理RAM。
4. Chimera:這漏洞是針對主機板晶片組,如 X370,AMD 將 Ryzen 對應的晶片組外包給 ASMedia,該公司過去因為安全措施不嚴謹而被罰款,早期的控制器晶片中就有許多問題,對於 AMD 晶片組設計只是複製了許多代碼貼上,包括了漏洞或後門,攻擊者可以對晶片植入惡意軟體來使用系統的 DMA 讀寫系統記憶體。
AMD 的 Vega GPU 也採用安全處理器的方式設計,所以 Vega 也可能受到類似的影響,攻擊者可能透過 GPU 然後使用 DMA 通過上述攻擊來訪問系統。
目前研究人員已經建立了一個網站來記錄這些發現,可參考:https://amdflaws.com/
AMD 為此也表示聲明,他們已經收到 CTS-Labs 公司的安全漏洞報告,並積極調查以及分析其調查結果,不過一家安全研究機構在發布研究報告時,並沒有提供合理的時間讓該公司有機會調查研究結果,這種情況並不常見,AMD 再次重申,確保用戶安全是首要之重。
來源:https://www.techpowerup.com/242328/…d-in-amd-zen-architecture-including-backdoors