AMD "PCI-driver" met game-optimalisaties heeft ernstige kwetsbaarheid

16 reacties

Beveiligingsonderzoeker Alex Ionescu heeft een beveiligingslek in een zogenaamde pci-driver voor sommige Ryzen-processors ontdekt en gepubliceerd op Twitter. Het bestand AMDPciDev.sys is goedgekeurd door de Windows Hardware Quality Labs als plug-and-play PCI-driver voor een dummy pcie-device. Dit stuurprogramma regelt zoals verwacht de pcie-verbinding, maar schakelt hiernaast in de bios uitgeschakelde functies die voor instabiliteit zorgen weer in tijdens het uitvoeren van bepaalde programma's, voornamelijk games. Voor Ryzen 3000XT(Zen 2 Refresh) gaat het alleen om League of Legends, de 18 andere programma's worden alleen op Ryzen 1000(Zen 1) gecheckt. De nieuwste generatie Ryzen 5000 met Zen 3 worden niet geraakt.


Als de hash van een bestandsnaam overeenkomt met een van de 19 applicaties uit de lijst worden waarden in het model specific register(MSR) aangepast. Bij Zen 1 gaat het om functionaliteit in de instructie-cache of OpCache, op Zen 3 worden de L1- en L2-cache geraakt. Vanwege de zwakke 32-bits XOR-hashes die gebruikt zijn, zijn op twee na alle bestandsnamen waar het om gaat al gekraakt. Het gaat om een aantal games waaronder twee trial.exe-bestanden. Omdat de hashes bij meerdere bestandsnamen passen kunnen processen waarvan de naam toevallig overeenkomt met een van de hashes instabiel worden.

De functies worden niet alleen voor de specifieke processen ingeschakeld, maar voor de hele machine. Omdat er niet voldoende beveiliging is voor de requests kan iedereen met low-level lees- en schrijftoegang de bits aanpassen en daarmee de functionaliteit inschakelen, waarna met een enkele regel in PowerShell de computer gecrasht kan laten worden. Bovendien is het mogelijk om de lijst met processen die worden bewaakt aan te passen. Alex Ionescu zegt dat vanwege deze kwetsbaarheden en de ontbrekende documentatie over de werking deze driver nooit goedgekeurd had mogen worden voor productie. AMD heeft nog niet gereageerd op het nieuws.

Hieronder de lijst van de 17 bestanden die al bekend zijn:

factorio.exe
destiny2.exe
gameclient.exe
h1z1.exe
JWE.exe
rainbowsix.exe
fallout76.exe
league of legends.exe
bfv.exe
warframe.x64.exe
r5apex.exe
doometernalx64vk.exe
modernwarfare.exe
overwatch.exe
anthem.exe
anthemtrial.exe
bfvtrial.exe

Bron: Hot Hardware

« Vorig bericht Volgend bericht »
0

Hardware Info maakt gebruik van cookies

Hardware Info plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Hardware Info relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie.

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Hardware Info contextuele advertenties te tonen op basis van pagina's die je hebt bezocht.

    janee

    Hardware Info genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Hardware Info gevolgd worden. Deze data wordt maximaal 2 weken bewaard. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden.

    janee