O que você precisa saber sobre o relatório de vulnerabilidade da AMD

Usando um computador, você geralmente espera que as ameaças venham principalmente no nível do software. Nem passa pela nossa cabeça pensar que o próprio hardware pode ser um canal para vírus e outros tipos de malware desagradável.

A verdade é que os hackers aproveitarão qualquer chance que puderem para se infiltrar no seu sistema, e as CPUs podem desempenhar um papel nisso. No início de 2018, foi revelado que as CPUs da Intel tinham um conjunto de vulnerabilidades conhecidas como Meltdown e Spectre. Poucos meses depois, em 14 de março do mesmo ano, outro conjunto de vulnerabilidades na mais recente linha de processadores da AMD foi descoberto por uma empresa chamada CTS-Labs. Desta vez, no entanto, a forma como os relatórios foram tratados foi um pouco menos ortodoxa.

As vulnerabilidades

A lista de treze vulnerabilidades descobertas pelo CTS-Labs pode ser vista resumida neste relatório.

Eles são agrupados em quatro categorias:

• Ryzenfall
• Cair
• Chave mestra
• Quimera

Cada uma dessas categorias representa um método que a exploração usaria para obter acesso à área segura do processador da CPU que armazena dados confidenciais como senhas e outras credenciais. O Chimera parece ser o mais poderoso, pois permite que os hackers injetem código malicioso diretamente no processador, tornando todo o sistema completamente vulnerável a ataques.

Mesmo a nova tecnologia Credential Guard da Microsoft não pode proteger contra esses tipos de ataques, o que significa que a maioria das correções de software são inúteis, a menos que a AMD as resolva diretamente. No caso da Chimera, CTS-Labs assume que “não pode ser consertado e [requires] uma solução alternativa.”

“Produzir uma solução alternativa pode ser difícil e causar efeitos colaterais indesejados,”Acrescentou a empresa.

Não está absolutamente claro o que o CTS-Labs entende por solução alternativa, mas acho que eles significam escrever um novo driver de nível de kernel que ignora uma parte do processador ou fazer novas CPUs que corrigem essas vulnerabilidades.

As outras categorias de vulnerabilidade, em combinação umas com as outras, podem ser usadas para espionagem industrial por um hacker injetando malware persistente no Secure Processor, de acordo com seu white paper.

Algumas curiosidades sobre este lançamento

O CTS-Labs, até fazer este relatório, era praticamente uma empresa de segurança sem nome, por isso é importante levar tudo com cuidado. Existem três outros fatores que levantam minhas sobrancelhas sobre esta empresa em particular:

1. Eles não enviaram seu relatório à AMD, mas preferiram divulgá-lo à imprensa. As cópias originais do white paper são muito difíceis de encontrar e não são divulgadas inteiramente pela imprensa. (A propósito, aqui está o white paper.) AMD também divulgou um comunicado apontando este comportamento particular. “A empresa era anteriormente desconhecida da AMD e achamos incomum para uma empresa de segurança publicar sua pesquisa para a imprensa sem fornecer um período de tempo razoável para a empresa investigar e abordar suas descobertas,”Dizia a declaração.
2. O site parece ter sido um domínio reservado desde 2012 até se tornar um site de aparência mais oficial em 17 de janeiro de 2018. Sua página “Sobre nós” não existia até o dia anterior ao lançamento do artigo em um domínio chamado “amdflaws.com”.
3. Uma imagem apareceu na Internet mostrando que o About Us é semelhante ao da Catenoid Security, uma empresa que afirma ter sido conhecida como “Flexagrid Systems, Inc.” que está por trás do adware CrowdCores. Isso pode não ser nada, no entanto.

Isso não quer dizer que as informações apresentadas pelo CTS-Labs sejam inválidas, mas por uma questão de transparência, essas são algumas coisas que precisam ser apontadas.

Devemos nos preocupar?

Para aqueles de vocês que ainda estão planejando obter um chip Ryzen, não deixe este relatório impedi-los. Sim, os processadores podem ser vulneráveis ​​a ataques, mas os hackers ainda dependem de você para expor essas vulnerabilidades. O software que pretende explorar a CPU ainda requer seu suporte administrativo. Agora que sabemos o quão vulneráveis ​​as duas famílias de processadores são, provavelmente é melhor começar a ser prudente sobre os aplicativos aos quais você fornece acesso root.

Não, você não vai acordar uma manhã com a notícia de que todos os sistemas (incluindo o seu) foram atacados por um monstro da CPU. Programas como esses ainda requerem sua aprovação para serem executados. As medidas de segurança da CPU pretendem ser apenas um sistema de proteção contra falhas, por mais ineficazes que sejam.

Se você permitir que um aplicativo tenha acesso root ao seu computador, não terá problemas, não importa o que sua CPU faça em protesto. Existem inúmeras outras maneiras de dizimar seu sistema com acesso root que não envolvem de forma alguma entrar nas maquinações do processador.

Isso o torna mais cauteloso ao adquirir uma nova CPU? Conte-nos tudo sobre isso em um comentário!