研究人員揭露AMD晶片的Sinkclose漏洞，存在近20年
文/陳曉莉 | 2024-08-12發表
資安業者 IOActive的兩名安全研究人員Enrique Nissim與Krzysztof Okupski在上周舉行的
Defcon駭客會議上，揭露了一個存在於AMD晶片的安全漏洞，被研究人員命名為Sinkclose的
漏洞將允許駭客於系統管理模式（System Management Mode，SMM）執行程式碼，而且已存在
近20年。Sinkclose的漏洞編號為CVE-2023-31315，波及絕大多數的AMD處理器，從行動處理
器、桌面處理器、工作站處理器到資料中心處理器等，估計影響數億臺裝置。
根據AMD的簡要說明，CVE-2023-31315漏洞存在於模型特定暫存器（Model Specific Regist
er，MSR）的驗證不當，允許具備Ring 0存取權限的惡意程式，即便是在系統管理中斷（Sys
tem Management Interrupt，SMI）上鎖時，都能修改SMM配置，因而可執行任意程式。
至於Nissim與Okupski則說，SMM為x86架構最強大的執行模式之一，該層級的程式碼對於Hyp
ervisor及作業系統等級的保護機制而言是不可見的，包括反欺騙引擎及反病毒系統；在研究
AMD處理器時，他們發現用來保護SMM的一個重要元件含有缺陷，而且快20年了都沒有被發現
。
即使研究人員並未公布詳細的漏洞細節，也承諾尚不會釋出概念性驗證攻擊程式，但他們向
Wired透露，此一漏洞最早可追溯到2006年甚至更早之前的AMD晶片，但駭客必須先可存取AM
D的PC或伺服器，之後擴張其權限，進而於晶片上植入無法受到系統或防毒軟體偵測或保護的
惡意程式，就算是重新安裝作業系統也無濟於事。
這個意思就是，倘若使用者的AMD處理器已被駭客入侵，唯一的解法就是將它丟掉，沒有其它
的修補方法。
不過，不管是IOActive或AMD都認為要攻陷CVE-2023-31315漏洞並不容易。
AMD已於上周修補了大多數的處理器，但並不打算修補AMD Ryzen 3000 Series桌面處理器，
使得有用戶抱怨，3000系列是在2019年及2020年推出，它們存在還不到5年，還有很多人在使
用，也依然強大，呼籲AMD應該要重視這些用戶。
https://www.ithome.com.tw/news/164412Intel：你看AMD也有問題吧，我還送刺客教條還算佛了吧
水桶都聽到咕嚕咕嚕的聲音了
--
sssyoyo1樓被入侵後修不了只能丟掉，真有這麼強的? 08/12 15:20
→ DonDonFans2樓果然還是該買intel 08/12 15:22
→ ileva33243樓這漏洞會讓cpu電死嗎 08/12 15:25
yymeow4樓這也算是一種microcode的修改嗎? 08/12 15:26
away6121015樓懂了，像電影一樣潛入資料中心敲鍵盤 08/12 15:27
→ away6121016樓就能植入後門然後不被發現 08/12 15:27
→ away6121017樓或是在CPU運送到資料中心前搶貨車 08/12 15:27
→ away6121018樓植入後門程式這樣… 08/12 15:27
comipa9樓不是 這是SMM 不過我想不出為什麼要丟-_- 08/12 15:28
hijacker10樓這樣誰知道二手CPU有沒有駭 二手價該崩 08/12 15:28
→ hijacker11樓了吧 08/12 15:28
→ comipa12樓SMM也只是跑在RAM上面 除非有特別寫回SPI 08/12 15:29
knml13樓這麼巧，i皇快倒時出這新聞 08/12 15:29
→ comipa14樓惡意程式碼理論上不會斷電還留在CPU本身 08/12 15:29
supersusu15樓不然你要買縮缸嗎 08/12 15:29
TimmyWendell16樓二手價快崩(X 08/12 15:35
wolver17樓只要CPU死了 駭客就駭不進來了 08/12 15:36
→ rz75918樓電死vs長年漏洞 斗機？ 08/12 15:38
kia2063919樓電死就不會有漏洞存在 I又贏 08/12 15:39
siki58820樓要馬縮缸要馬被入侵 08/12 15:42
falcon21樓x86 cpu各種花式問題，隔壁arm怎麼好像就 08/12 15:42
→ falcon22樓沒這麼多鳥事… 08/12 15:42
yiloca23樓早不報 晚不報 現在才報 08/12 15:43
LastAttack24樓反觀 08/12 15:45
→ kivan0025樓SMM是執行權限 惡意程式碼要埋在UEFI才 08/12 15:55
→ kivan0026樓不會被發現 08/12 15:55
Gwaewluin27樓又沒公開細節，怎麼能確定是真的還假的 08/12 15:57
→ Gwaewluin28樓？ 08/12 15:57
leon1979060229樓有啦，AMD官網都有PO了，8/9上的 08/12 16:01
→ leon1979060230樓https://tinyurl.com/54xu3y6r 08/12 16:01
