Investigadores revelan la vulnerabilidad ''Sinkclose'', un fallo que afecta a los procesadores de AMD desde 2006

Casi 20 años después, nadie ha sido capaz de utilizar este error

Procesador Amd
1 comentario Facebook Twitter Flipboard E-mail

En los últimos días hemos visto infinidad de noticias protagonizadas por los infames procesadores de las 13ª y 14ª Gen de Intel. Por desgracia para la firma norteamericana, el ritmo de estos es tan deficiente que los usuarios han denunciado la situación en redes sociales. Sin embargo, no todo es positivo para AMD, la gran rival de Intel que también ha encontrado una vulnerabilidad que afecta a casi todos los procesadores que la firma ha lanzado estos últimos 18 años.

Como indica el portal TechSpot en una reciente publicación, investigadores de seguridad revelaron una vulnerabilidad llamada “Sinkclose” que, en resumidas cuentas, puede tener consecuencias catastróficas si se llega a explotar. Presentada durante la conferencia Def Con que ha tenido lugar estos días, parece ser que es un fallo que permite a los atacantes acceder a un método de ejecución poderoso invisible para las protecciones a nivel de sistema operativo (como antivirus y antimalware).

Nadie detectó este error en casi 20 años

Sin embargo, parece ser que es muy difícil que llegue a ejecutarse. Para explotar esta vulnerabilidad, el atacante necesita acceso al kernel del sistema y, una vez aquí, podría instalar un bootkit indetectable. Con él, podría atacar el registro de arranque maestro y, una vez instalado, no dejaría huella alguna, ya que es muy difícil tanto de detectar como de eliminar e incluso persiste si se reinstala el sistema operativo. Por ello, este fallo ha estado presente en los procesadores de AMD durante 18 años y afecta a una amplia gama de productos de la marca.

Por suerte, AMD ya se ha puesto manos a la obra y el error está subsanado. Diez meses antes de su presentación, los investigadores informaron a la compañía del fallo y esta ha tenido casi un año para encontrar una solución. Por suerte, no se ha detectado explotación alguna de esta vulnerabilidad, ya que acceder al kernel es un aspecto de lo más dificultosos y provoca que la explotación generalizada sea poco probable.

En 3DJuegos | ¿Es peligroso aceptar las cookies? Te contamos qué tipos hay y cómo puedes proteger tus datos gracias a las VPN

En 3DJuegos | ¿Debo pagar para crear una página web o es gratis? Te contamos qué es un host y por qué es mejor una opción de pago que una gratuita

Imagen principal de Christian Wiediger (Unsplash)