Des millions de PC AMD vulnérables, cette faille vieille de 10 ans met vos données en danger

Il semblerait qu’Intel ne soit pas la seule entreprise ayant des problèmes avec ses produits. Alors qu’elle fait face à une crise liée à des Core Gen13 et 14 défectueux, AMD, elle, aurait quelques soucis concernant la sécurité de ses puces.

Une vulnérabilité vieille de dix ans (CVE-2023-31315 ) vient d’être repérée, celle-ci affecterait de nombreux modèles de processeurs. Compte tenu de la durée d’exploitation de cette faille de sécurité, il est probable que des millions de PC soient potentiellement affectés.

Baptisée Sinkclose, ce sont les processeurs Ryzen, EPYC et Threadripper qui seraient touchés en particulier. La faille expose une partie critique des CPU d’AMD et permet à des pirates de voler les données personnelles des utilisateurs grâce à l’exécution de code malveillant.

Malgré son grand âge, Sinkclose vient seulement d’être dévoilée au grand public par l’entreprise de sécurité IOActive lors de la dernière conférence Defcon s’étant déroulée du 8 au 11 août à Las Vegas.

Sinkclose s’attaque à de nombreux CPU AMD

Celle-ci affecte potentiellement un nombre important de processeurs, dont les Ryzen 7000 de bureau, mais aussi ceux du segment mobile. Heureusement, il semblerait que les nouveaux Ryzen 9000 et AI 300 soient, eux, hors de danger.

Cette faille de sécurité est donc potentiellement dangereuse pour les utilisateurs de ces différents CPU AMD. Pour fonctionner, les hackers ont besoin d’un niveau de privilège élevé (ring0/noyaux) à un PC ou un serveur, rendu possible grâce à un malware de type bootkit.

Celui-ci donne ensuite accès au mode de gestion du système (SMM), qui permet de contrôler plusieurs fonctionnalités des PC. Par exemple, le SMM peut être utilisé pour modifier la gestion de l’alimentation ou encore installer des rootkits, des logiciels malveillants pouvant potentiellement dissimuler d’autres malwares.

AMD corrige en partie la faille

Malheureusement, pour les usagers qui pourraient compter sur leur antivirus pour les protéger, ce genre de logiciel malveillant est quasiment indétectable. Il n’est donc pas impossible que des millions de PC (ou serveurs) soient infectés sans que leur propriétaire soit au courant. Pire encore, cette vulnérabilité serait résistante à la suppression des données du disque système et un nettoyage serait insuffisant pour s’en débarrasser.

Heureusement, AMD a su réagir rapidement (après la découverte de la vulnérabilité) et a mis en place des mesures d’atténuation pour ses processeurs. Des correctifs du firmware (BIOS/UEFI) sont désormais disponibles pour la plupart des puces affectées. En revanche, certaines restent encore vulnérables, à l’image des Ryzen 3000 (pour l’instant).

Si la plupart des utilisateurs lambda ne devraient pas s’inquiéter outre mesure, ils devraient malgré tout installer les mises à jour les plus récentes de leur matériel. Cela devrait permettre d’endiguer le problème et de renforcer la sécurité de leurs données et de leur PC.