Старые процессоры AMD раскрыли доступ к скрытой памяти одним переключателем

Исследователь Кристофер Домас рассказал об эксплойте Skitter Creek Bath Salts, который затрагивает старые процессоры AMD семейств 15h и 16h. Одна инструкция меняет режим работы контроллера памяти и после подготовки позволяет обращаться к областям, обычно скрытым от операционной системы. Это не новая массовая атака на современные Ryzen, но важный пример того, почему устаревшая платформа может оставаться источником аппаратных рисков.

Первоисточник: https://www.tomshardware.com/tech-industry/cyber-security/just-one-instruction-on-amds-2015-era-cpus-gets-you-access-to-platform-security-processor-microcode-and-system-management-interface-exploit-for-15h-and-16h-chip-families-cracks-open-secret-memory-areas

Затронутые чипы включают настольные FX, часть Opteron, а также низкопотребляющие Jaguar и Puma, применявшиеся в PlayStation 4 и Xbox One. При наличии доступа уровня ядра исследователь смог получить контроль над областями, где размещаются Platform Security Processor, fTPM, System Management Mode и память микрокода.

Ключевая идея связана с BankSwizzleMode — режимом, который перемешивает адреса физической DRAM. Сначала программа собирает карту соответствий, помещая в память контрольные значения и сравнивая результаты при включённом и выключенном режиме. После этого она может направить запись в область, которая обычно не отображается как обычная оперативная память.

Первоисточник: https://www.tomshardware.com/tech-industry/cyber-security/just-one-instruction-on-amds-2015-era-cpus-gets-you-access-to-platform-security-processor-microcode-and-system-management-interface-exploit-for-15h-and-16h-chip-families-cracks-open-secret-memory-areas

Для атаки уже нужны права, позволяющие загружать собственные драйверы или выполнять код в ядре. Это означает, что злоумышленник должен получить серьёзный контроль над системой заранее. Поэтому эксплойт не превращает любой старый компьютер в удалённую точку входа, но способен расширить последствия уже успешного заражения.

AMD указала, что семейства 15h и 16h находятся вне актуального периода поддержки безопасности. Владельцам таких ПК стоит использовать обновлённую ОС, ограничить установку неизвестных драйверов и не рассчитывать на исправление микрокода для всех моделей. Если компьютер хранит важные данные и постоянно подключён к сети, переход на поддерживаемую платформу будет надёжнее бесконечного поиска обходных мер.

Первоисточник: https://www.tomshardware.com/tech-industry/cyber-security/just-one-instruction-on-amds-2015-era-cpus-gets-you-access-to-platform-security-processor-microcode-and-system-management-interface-exploit-for-15h-and-16h-chip-families-cracks-open-secret-memory-areas