San Sinkclose, che scese all'anello -2

Patrono dei processori AMD, della modalità di gestione di sistema e dei malware che sopravvivono alla reinstallazione.

Vita

Il 9 agosto 2024, al DEF CON, Enrique Nissim e Krzysztof Okupski di IOActive mostrarono una falla presente nei processori AMD da quasi vent'anni. Chi aveva già i privilegi del kernel poteva sfruttare una funzione dimenticata per eseguire codice nella System Management Mode, il livello più profondo e privilegiato della CPU. Da lì si potevano piantare bootkit invisibili all'antivirus, capaci di resistere persino alla reinstallazione del sistema operativo.

Preghiera

O San Sinkclose, che dimori sotto il kernel e sotto l'hypervisor, fa' che i nostri firmware siano aggiornati e i nostri anelli restino al loro posto. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti di firmware e microcode AMD e, per i modelli rimasti senza patch, accendendo un cero.

Più in basso scende il bug, più in alto sale il conto.