В системата за автоматично обновяване на драйвери на AMD е открита опасна уязвимост

Установено е, че в услугата за автоматично актуализиране на драйвери на AMD има механизъм за изтегляне на софтуерни компоненти по несигурен канал. Проблемът е идентифициран от начинаещ изследовател в областта на киберсигурността от Нова Зеландия, който по някаква причина е изтрил публикацията си.

Според изследователя, проблемът се състои в това, че когато бъде открита подходяща актуализация, системата я изтегля по несигурна връзка. Това означава, че нападател в същата мрежа или по-надолу по веригата може да представи зловреден ресурс като сайт на AMD или да промени съдържанието на изтегления файл по време на предаването, добавяйки шпионски софтуер или рансъмуер с администраторски права.

Авторът на откритието казва, че е уведомил AMD за проблема, но е получил отговор, че атаките тип „man-in-the-middle“ са „извън обхвата“. Това означава, че компанията може никога да не отстрани уязвимостта.

Като се има предвид, че продуктите на AMD се използват в голям брой компютри, милиони системи са изложени на риск. Много потребители позволяват на компютрите си автоматично да се свързват с известни Wi-Fi мрежи и това само влошава ситуацията.

Не може да се каже откога системата за автоматично обновяване работи по този начин – според една от версиите това се е случило през 2017 гдина. След като открил конзолния прозорец на нов геймърски компютър, изследователят го проследил до компонента за автоматично обновяване на AMD, декомпилирал го и стигнал до връзка, която дава на софтуера списък с наличните актуализации. Този списък се предава по HTTPS, но самите драйвери се изтеглят по несигурния HTTP – няма идентификация на отдалечения сървър, нито интегритет на файла и липса на модификация.