Dùng máy tính, bạn thường mong đợi mối đe dọa chủ yếu ở cấp phần mềm. Nó thậm chí không lướt qua tâm trí rằng phần cứng bản thân có thể là đường ống cho virus và malware xấu xí.
Sự thật là hacker sẽ tận dụng bất kỳ cơ hội nào để xâm nhập hệ thống, và CPU có thể đóng vai trò. Đầu năm 2018, CPU Intel bị tiết lộ có bộ lỗ hổng tên Meltdown và Spectre. Chỉ vài tháng sau, ngày 14 tháng 3 cùng năm, bộ lỗ hổng khác trong dòng bộ xử lý mới nhất AMD được phát hiện bởi công ty CTS-Labs. Lần này, tuy nhiên, cách báo cáo được xử lý hơi phi truyền thống.
Các Lỗ Hổng
Danh sách mười ba lỗ hổng do CTS-Labs khám phá có thể thấy tóm tắt trong báo cáo này.
Chúng được nhóm thành bốn loại:
- Ryzenfall
- Fallout
- Masterkey
- Chimera
Mỗi loại đại diện cho phương pháp exploit dùng để truy cập vùng bảo mật của CPU lưu dữ liệu nhạy cảm như mật khẩu và credentials. Chimera dường như mạnh nhất vì cho phép hacker tiêm mã độc trực tiếp vào bộ xử lý, làm toàn bộ hệ thống hoàn toàn dễ bị tấn công.
Ngay cả công nghệ Credential Guard mới của Microsoft không bảo vệ chống lại loại tấn công này, nghĩa là hầu hết sửa lỗi phần mềm vô nghĩa trừ khi AMD xử lý trực tiếp. Trong trường hợp Chimera, CTS-Labs giả định nó "không thể sửa và [yêu cầu] giải pháp thay thế".
"Tạo giải pháp thay thế có thể khó khăn và gây tác dụng phụ không mong muốn," công ty thêm.
Không hoàn toàn rõ CTS-Labs nghĩa là gì bằng giải pháp thay thế, nhưng tôi đoán họ nói hoặc viết driver cấp kernel mới bỏ qua phần bộ xử lý, hoặc làm CPU mới sửa lỗ hổng.
Các loại lỗ hổng khác, kết hợp với nhau, có thể dùng cho gián điệp công nghiệp bằng hacker tiêm malware bền bỉ vào Secure Processor, theo whitepaper của họ.
Vài Điều Lạ Về Bản Phát Hành Này
CTS-Labs, cho đến khi họ làm báo cáo này, khá much một công ty bảo mật vô danh, nên quan trọng xem mọi thứ với thái độ hoài nghi. Có ba yếu tố khác khiến tôi nhíu mày về công ty cụ thể này:
- Họ không gửi AMD báo cáo mà chọn phát hành cho báo chí. Bản gốc whitepaper rất khó tìm và không được tiết lộ hoàn toàn bởi báo chí. (Đây là whitepaper, bằng cách này.) AMD cũng phát hành tuyên bố chỉ ra hành vi này. "Công ty trước đây không biết AMD, và chúng tôi thấy bất thường cho công ty bảo mật xuất bản nghiên cứu cho báo chí không cung cấp thời gian hợp lý để công ty điều tra và xử lý phát hiện," tuyên bố đọc.
- Trang web dường như là domain đỗ từ 2012 cho đến khi trở thành trang chính thức hơn ngày 17 tháng 1 năm 2018. Trang "About Us" không tồn tại cho đến ngày trước khi họ phát hành whitepaper trên domain "amdflaws.com".
- Một hình ảnh xuất hiện trên Internet cho thấy About Us tương tự Catenoid Security, công ty nói từng gọi là "Flexagrid Systems, Inc." đứng sau adware CrowdCores. Điều này có thể không có nghĩa gì.
Điều này không nói thông tin CTS-Labs đưa ra là vô hiệu, nhưng cho minh bạch, אלו là điều cần chỉ ra.
Chúng Ta Có Nên Lo Lắng?
Cho những bạn vẫn định lấy chip Ryzen, đừng để báo cáo này cản bạn. Có, bộ xử lý có thể dễ bị tấn công, nhưng hacker vẫn phụ thuộc vào bạn để phơi bày lỗ hổng. Phần mềm định khai thác CPU vẫn cần sự hỗ trợ quản trị của bạn. Bây giờ chúng ta biết cả hai họ bộ xử lý dễ bị tổn thương, tốt nhất bắt đầu cẩn trọng về ứng dụng nào bạn cho quyền root.
Không, bạn sẽ không thức dậy một sáng nghe tin mọi hệ thống (kể cả của bạn) bị tấn công bởi quái vật CPU. Chương trình như vậy vẫn cần sự chấp thuận của bạn để thực thi. Biện pháp bảo mật CPU chỉ là failsafe, dù kém hiệu quả.
Nếu bạn cho ứng dụng quyền root vào máy tính, bạn sẽ gặp rắc rối lớn bất kể CPU làm gì phản kháng. Có hàng tá cách khác phá hủy hệ thống với quyền root không liên quan đến cơ chế bộ xử lý.
Điều này làm bạn e ngại hơn lấy CPU mới? Hãy cho chúng tôi biết tất cả trong bình luận!