В чипах AMD 18 лет была скрытая уязвимость — единственный способ исправить её: «выбросить компьютер»

Внутри сотен миллионов процессоров AMD есть потайная комната. Ваш антивирус её не видит, Windows её не открывает, и очистка жёсткого диска её не затрагивает. Около 18 лет эта дверь оставалась незапертой. В августе 2024 года два исследователя из IOActive вышли на сцену DEF CON в Лас-Вегасе и раскрыли уязвимость Sinkclose (CVE-2023-31315), которая позволяла злоумышленникам получить доступ к Ring −2. Это режим управления системой (System Management Mode), наиболее защищённое место внутри процессора x86, расположенное ниже операционной системы и антивируса. На вопрос о том, что делать, если кто-то проникнет туда, один из них ответил: «Вам, по сути, придётся выбросить свой компьютер». Эта потайная комната не была случайностью. Intel создала её специально в 1990 году для экономии заряда батареи на ноутбуках с DOS. AMD скопировала её годом позже, и каждая компания, производящая ПК, сохранила её более 30 лет. Его использовали спецслужбы, хакеры взламывали его, Intel оставила свою дверь открытой в 2015 году, а затем крошечный переключатель обратной совместимости под названием TClose открыл дверь и для AMD. Затем возник сложный вопрос. Когда AMD опубликовала список исправлений, какие чипы были включены, а какие остались невостребованными навсегда? ⏱️ РАЗДЕЛЫ 0:00 – Скрытая комната внутри вашего процессора 2:05 – «Мгновение ока»: Intel 386SL и секретный режим (1990) 6:42 – «Кольцо минус два»: под ядром 10:07 – Каталог АНБ и DEITYBOUNCE 11:15 – «Чутьма памяти» (Black Hat 2015) 14:58 – «Хранилище» и «Переключатель»: TSEG и TClose 19:28 – Sinkclose на DEF CON 2024 23:32 – Какие чипы AMD исправила, а какие нет 25:57 – Текущее положение дел 27:00 – Что вам следует сделать на самом деле 27:26 – Полный круг: 1990 → 2024 🛡️ КРАТКИЙ КОНТРОЛЬНЫЙ СПИСОК ✔ Обновите BIOS с сайта производителя вашей материнской платы веб-сайт ✔ Держите включенной функцию Secure Boot ✔ Обновляйте Windows, так как она блокирует известные уязвимые драйверы ✔ Будьте осторожны с инструментами «оптимизации», которые пытаются установить драйверы 💬 Вы до сих пор используете Ryzen 1000 или 2000, или старый Athlon или Phenom где-то у вас дома? Расскажите, какой именно и сколько ему лет. Я читаю каждый комментарий. 📺 Хотите узнать историю другого скрытого компьютера внутри вашего ПК, того, который создала Intel, и который вы не можете выключить? Ссылка на него в конце. 🔔 Подпишитесь, чтобы получать больше историй о чипах, которые изменили все, и об ошибках, скрытых внутри них. Фотографии: авторы Wikimedia Commons (лицензии CC / общественное достояние). #AMD #Sinkclose #CPU #Ryzen #CyberSecurity #ComputerHistory #DEFCON #Intel #Hardware #TechHistory