Старые процессоры AMD раскрыли доступ к скрытой памяти одним переключателем

Коротко: Исследователь описал уязвимость семейств AMD 15h и 16h, затрагивающую процессоры примерно 2011–2015 годов. Разбираем контекст и практические последствия для выбора ПК.

Исследователь Кристофер Домас рассказал об эксплойте Skitter Creek Bath Salts, который затрагивает старые процессоры AMD семейств 15h и 16h. Одна инструкция меняет режим работы контроллера памяти и после подготовки позволяет обращаться к областям, обычно скрытым от операционной системы. Это не новая массовая атака на современные Ryzen, но важный пример того, почему устаревшая платформа может оставаться источником аппаратных рисков.

Первоисточник: https://www.tomshardware.com/tech-industry/cyber-security/just-one-instruction-on-amds-2015-era-cpus-gets-you-access-to-platform-security-processor-microcode-and-system-management-interface-exploit-for-15h-and-16h-chip-families-cracks-open-secret-memory-areas

Затронутые чипы включают настольные FX, часть Opteron, а также низкопотребляющие Jaguar и Puma, применявшиеся в PlayStation 4 и Xbox One. При наличии доступа уровня ядра исследователь смог получить контроль над областями, где размещаются Platform Security Processor, fTPM, System Management Mode и память микрокода.

Ключевая идея связана с BankSwizzleMode — режимом, который перемешивает адреса физической DRAM. Сначала программа собирает карту соответствий, помещая в память контрольные значения и сравнивая результаты при включённом и выключенном режиме. После этого она может направить запись в область, которая обычно не отображается как обычная оперативная память.

Первоисточник: https://www.tomshardware.com/tech-industry/cyber-security/just-one-instruction-on-amds-2015-era-cpus-gets-you-access-to-platform-security-processor-microcode-and-system-management-interface-exploit-for-15h-and-16h-chip-families-cracks-open-secret-memory-areas

Для атаки уже нужны права, позволяющие загружать собственные драйверы или выполнять код в ядре. Это означает, что злоумышленник должен получить серьёзный контроль над системой заранее. Поэтому эксплойт не превращает любой старый компьютер в удалённую точку входа, но способен расширить последствия уже успешного заражения.

AMD указала, что семейства 15h и 16h находятся вне актуального периода поддержки безопасности. Владельцам таких ПК стоит использовать обновлённую ОС, ограничить установку неизвестных драйверов и не рассчитывать на исправление микрокода для всех моделей. Если компьютер хранит важные данные и постоянно подключён к сети, переход на поддерживаемую платформу будет надёжнее бесконечного поиска обходных мер.

Первоисточник: https://www.tomshardware.com/tech-industry/cyber-security/just-one-instruction-on-amds-2015-era-cpus-gets-you-access-to-platform-security-processor-microcode-and-system-management-interface-exploit-for-15h-and-16h-chip-families-cracks-open-secret-memory-areas

Материал «Старые процессоры AMD раскрыли доступ к скрытой памяти одним переключателем» относится к новостном материале и затрагивает темы ПК, Процессоры, Оперативная память, Консоли. Основные сведения собраны вокруг события или наблюдения, указанного в заголовке и исходном тексте. Такой контекст помогает увидеть не только сам инфоповод, но и его место в более широком разговоре о комплектующих, программном обеспечении и игровой технике.

При оценке подобных материалов важно разделять подтверждённые данные, комментарии участников и прогнозы. На итог могут влиять дата публикации, регион, версия продукта, тестовая конфигурация и доступность компонентов. Поэтому цифры и обещания стоит сопоставлять с первоисточником и актуальными условиями покупки, а не переносить на любую систему автоматически.

Для процессора практический смысл имеют платформа, сокет, возможности материнской платы, охлаждение и запас по мощности. Частота и число ядер полезны только в связке с конкретными задачами, поэтому итог лучше оценивать по полной сборке, а не по одной строке спецификации.

Если материал используется при выборе ПК, начинайте с задачи: разрешение и частота обновления, рабочие приложения, игры и запас на апгрейд. Затем проверьте совместимость процессора, видеокарты, памяти, накопителя, охлаждения и блока питания. Такой порядок помогает не переплачивать за отдельную характеристику в отрыве от всей системы.

Для новости важны дата, первоисточник и статус события: предварительный анонс, эксперимент, релиз и доступный в продаже продукт требуют разных выводов. Если решение связано с покупкой, перед заказом проверьте актуальные цены, наличие и спецификацию именно той версии, которая доступна в вашем регионе.

Практический вывод простой: используйте материал как ориентир для следующей проверки, а не как замену расчёту конфигурации. Сопоставьте несколько источников, уточните доступность нужных компонентов и убедитесь, что выбранные характеристики сохраняют смысл именно в ваших задачах и бюджете.