Grave falla nell’auto-updater AMD: rischio esecuzione di codice remoto
Un ricercatore scopre che l’auto-updater dei driver AMD su Windows scarica software tramite connessioni non sicure.
Un ricercatore di sicurezza ha individuato una grave vulnerabilità nell'auto-updater dei driver AMD per Windows: il tool scarica i pacchetti di aggiornamento tramite connessioni HTTP non cifrate. Questa pratica espone milioni di dispositivi a possibili attacchi di tipo man-in-the-middle, consentendo a malintenzionati sulla stessa rete o lungo la catena di rete di intercettare e modificare i file di aggiornamento. In tal modo, sarebbe possibile veicolare malware come spyware o ransomware con privilegi di amministratore.
Il ricercatore, noto come Paul, ha riportato il problema ad AMD ricevendo però una risposta che esclude questo scenario dal perimetro di intervento: secondo l’azienda, gli attacchi man-in-the-middle sarebbero "out of scope". Tale posizione solleva preoccupazioni, considerando la vasta diffusione dei prodotti AMD e la probabilità che la falla sia presente da anni, dato che il componente auto-updater risale almeno al 2017.
Paul ha spiegato che, sebbene la lista degli aggiornamenti venga scaricata in modo sicuro via HTTPS, i driver veri e propri vengono invece trasmessi tramite HTTP, privo di controlli sull’integrità e autenticità del server remoto. La comunità di sicurezza auspica una rapida correzione da parte di AMD.
