Scoperta grave vulnerabilità nelle CPU AMD 15h e 16h: accesso totale con una sola istruzione
Una singola istruzione consente di aggirare le protezioni hardware delle CPU AMD 2011-2015, aprendo l’accesso a memoria e processi critici.
Una nuova vulnerabilità denominata Skitter Creek Bath Salts (Skitter) è stata scoperta dal ricercatore Christopher Domas e interessa le CPU AMD delle famiglie 15h e 16h, prodotte tra il 2011 e il 2015. Questi chipset includono i processori FX desktop, alcuni Opteron, e i SoC Jaguar e Puma utilizzati anche in console come PlayStation 4 e Xbox One.
L’exploit sfrutta un bit che consente di disabilitare il memory mapping tramite una semplice istruzione ("xor dword [0xf80c2094], 0x00400000"), permettendo così l’accesso diretto ad aree di memoria normalmente riservate come Platform Security Processor (PSP), System Management Mode (SMM) e la microcode patch RAM. Una volta ottenuto il controllo a livello kernel, l’attaccante può mappare e accedere a tutto il DRAM, compromettendo la sicurezza hardware del sistema.
AMD ha pubblicato un bollettino di sicurezza, specificando che questi processori non ricevono più supporto, e che l’exploit richiede comunque privilegi elevati per essere eseguito. Tuttavia, la scoperta evidenzia come una singola istruzione possa invalidare le fondamenta della sicurezza hardware su intere generazioni di CPU.
