/ / / Sicherheitslücke in AMD-Prozessoren

Sicherheitslücke in AMD-Prozessoren

IT-Security-Experten haben eine als "Sinkclose" bezeichnete Sicherheitslücke in AMD-CPUs entdeckt.

Sicherheitsforscher haben eine kritische Schwachstelle in AMD-Prozessoren identifiziert, die unter dem Namen "Sinkclose" bekannt ist. Diese Lücke betrifft eine Vielzahl von AMD-CPU-Modellen, darunter auch die beliebten Ryzen- und Epyc-Prozessoren. Das Hauptproblem dieser Sicherheitslücke besteht darin, dass sie es Angreifern ermöglicht, Schadsoftware tief in das System zu injizieren.

Das soll über den so genannten System Management Mode (SMM) geschehen, da dieser Modus über besondere Systemrechte verfügt. Eingeschleuste Malware könnte sich so vor dem Betriebssystem und anderen Anwendungen verbergen.

AMD CPU

Besonders besorgniserregend ist, dass diese Lücke in Kombination mit anderen bekannten Schwachstellen ausgenutzt werden kann, um hochkomplexe und gezielte Angriffe auf Unternehmensnetzwerke, kritische Infrastrukturen oder hochsensible Systeme durchzuführen.

Gefährdet sind vor allem Systeme, bei denen Nutzer administrative Rechte haben. Dadurch könnten sich Angreifer „einnisten“, um langfristige Überwachungs- oder Sabotageaktionen auszuführen.

AMD hat die Schwachstelle bereits bestätigt, erklärte aber, dass Angreifer dazu Zugang zu den betreffenden PCs oder Servern besitzen müssten, um die Hardware zu manipulieren und Kernel-Zugriff zu erlangen. Das gilt allerdings gleichermaßen für Hardware-Käufe aus unseriösen Quellen.

Unterdessen wird bei AMD bereits intensiv an Sicherheitsupdates gearbeitet, um diese Lücke zu schließen. Bis sie verfügbar sind, sollten Nutzer zusätzliche Sicherheitsmaßnahmen ergreifen. Dazu gehört das regelmäßige Aktualisieren von BIOS und Firmware sowie eine erhöhte Vorsicht bei der Installation von Software, insbesondere aus nicht vertrauenswürdigen Quellen.

Informationen unserer Lieferanten

AMD

ASUS GPU-Server

ASUS Rack-Server
(Firmware für jedes Modell separat erhältlich)

Supermicro

Wollen Sie keine wichtigen Infos mehr verpassen?

Melden Sie sich zum Newsletter für Branchen-Insider an.

Ihre Vorteile mit Starline

user-check
Ein loyaler IT-Partner

Unsere langjährigen Geschäftsbeziehungen belegen, dass wir zu unseren Kunden und Lieferanten stehen.

corner-right-up
Selbstkritisches Arbeiten

Wir überprüfen unsere Arbeit und internen Abläufe regelmäßig und sind erpicht darauf uns zu verbessern wo es mitunter hakt.

unlock
Unabhängiger Anbieter

Wir sind nur Ihnen – also dem Kunden gegenüber – verpflichtet und bieten daher immer die für Sie beste Lösung an.

Mehr laden