Vulnerabilidad del chipset AMD filtra contraseñas, parche disponible

19/09/2021

AMD ha publicado detalles sobre una vulnerabilidad del controlador del chipset que podría permitir a los usuarios sin privilegios leer y volcar algunos tipos de páginas de memoria en Windows. Esta técnica permite a un atacante robar contraseñas o habilitar otros tipos de ataques, incluido eludir el exploit KASLR estándar (también conocido como Spectre y Meltdown) (a través de TheRecord).

La noticia del error se produjo como parte de una divulgación coordinada con Kyriakos Economou, investigador de seguridad y cofundador de ZeroPeril, quien aprovechó la vulnerabilidad para descargar varios gigabytes de datos confidenciales de las plataformas AMD afectadas, pero como usuario no administrador. AMD ha preparado mitigaciones descargables como parte de sus últimos controladores de chipset o usando Windows Update para actualizar el controlador AMD PSP (los detalles sobre cómo actualizar se encuentran a continuación).

AMD lanzó originalmente el parche hace varias semanas, pero sin revelar qué vulnerabilidades se han solucionado. Esta nueva versión responde a esas preguntas.

El investigador de seguridad descubrió por primera vez la falla con las plataformas de las series Ryzen 2000 y 3000, pero AMD inicialmente incluyó solo los chips Ryzen 1000 y más antiguos en su lanzamiento. El investigador notó la discrepancia en su informe y seguimos a AMD sobre el asunto. Desde entonces, AMD ha actualizado la página con una lista completa de plataformas afectadas que cubre toda su línea de procesadores de consumo modernos, así como muchos modelos más antiguos (lista a continuación).

Economou atacó dos problemas separados con el controlador amdsps.sys de AMD para su Platform Security Processor (PSP), un chip integrado que administra la seguridad del chip. La vulnerabilidad permitió al investigador extraer varios gigabytes de páginas de memoria física no inicializadas. El informe completo profundiza en los detalles de la vulnerabilidad (alerta en PDF), pero este pasaje resume el resultado final:

«Durante nuestras pruebas, pudimos filtrar varios gigabytes de páginas físicas no inicializadas, asignando y liberando bloques de 100 asignaciones continuamente hasta que el sistema no pudo devolver un búfer de página física contigua.

El contenido de estas páginas físicas variaba desde objetos del kernel y direcciones de grupo arbitrarias que se pueden usar para eludir mitigaciones de exploits como KASLR, e incluso asignaciones de claves de registro Registry Machine SAM que contienen hashes NTLM de credenciales, herramientas de autenticación de usuarios que se pueden usar en etapas posteriores del ataque.

Por ejemplo, se pueden usar para robar credenciales de un usuario con privilegios administrativos y / o usarse en ataques pass-o-hash para obtener más acceso dentro de una red. «

AMD advierte que los usuarios afectados actualicen a AMD PSP Driver 5.17.0.0 a través de Windows Update o AMD Chipset Driver 3.08.17.735 (o posterior en el futuro).

La divulgación de la vulnerabilidad del controlador del chipset de AMD se produce inmediatamente después de la noticia de que todos sus procesadores sufren una vulnerabilidad de tipo Meltdown que requerirá optimizaciones de software específicas para corregir. Sin embargo, AMD deja que los proveedores de software lo implementen, lo que significa que es posible que muchos tipos de software simplemente no se solucionen.

Los procesadores AMD se han ganado la reputación de ser más seguros que los chips Intel debido a que se han descubierto menos vulnerabilidades. Sin embargo, como el jugador más pequeño con la menor participación general en el mercado x86, se ha teorizado durante mucho tiempo que los procesadores AMD simplemente no han sido sometidos a tanta presión y presión por parte de los investigadores. Ahora que AMD ha capturado una porción más significativa del mercado y continúa creciendo, es inevitable que los investigadores y los actores nefastos apunten a los procesadores con más frecuencia.

Aquí hay una guía sobre cómo actualizar su sistema y una lista completa de procesadores afectados, que incluye todas las CPU y Threadrippers Ryzen, junto con docenas de otros modelos.

Cómo saber si tiene los controladores más recientes

Si se pregunta si ya ha implementado mitigaciones para proteger su PC, debe verificar si el controlador AMD PSP es la versión 5.17.0.0 o superior. Hacer eso:

1 Administrador de dispositivos abierto. Puede llegar presionando la tecla de Windows + X y seleccionándola en el menú contextual.