Az AMD lapkakészlet driverében egy komoly sebezhetőséget találtak az elmúlt időszakban, amelynek köszönhetően az emeltszintű jogkörrel nem rendelkező felhasználói fiókon keresztül lehetőség volt különböző memórialapokhoz történő hozzáférésre. Ezt a biztonsági rést egy felkészült támadó hatékonyan kihasználhatta annak érdekében, hogy jelszavakat és egyéb információkat szerezzen meg, de ezzel együtt egyéb támadásformáknak is megágyazhatott, például a Spectre és a Meltdown sebezhetőség negatív hatásait csökkentő patcheket is megkerülhette.

A problémára Kyriakos Economou, a ZeroPeril társalapítója hívta fel a figyelmet, aki biztonságtechnikai kutatóként tevékenykedik. A kutatónak sikerült kiaknáznia a sebezhetőségben rejlő lehetőségeket, így az érintett AMD platformokról néhány gigabájtnyi érzékeny adatot tudott letölteni, mindezt adminisztrátori jogkör megszerzése nélkül tette. Az AMD fejlesztőcsapata időközben befoltozta a rést: a legfrissebb lapkakészlet driver már tartalmazza a javítást, ezt kiemelten érdemes letölteni az alábbi processzorokkal és APU egységekkel felszerelt rendszerekhez, ezek ugyanis mind-mind érintettek.

A biztonságtechnikai szakember a támadások során két külön problémát vett célba az amdsps.sys driveren keresztül, mindkét esetben a Platform Security Processor (PSP) segítségével ért célt. A PSP az AMD processzorokba épített, ARM maggal ellátott biztonságtechnikai megoldás, ami a rendszer védelméről gondoskodik. A támadás folyamán több gigabájtnyi nem-inicializált fizikai memórialaphoz tudott hozzáférni, amelyek többféle adatot is tartalmaztak: például felhasználói azonosítókhoz tartozó NTML hasheket, kernel objektumokat és sok egyebet is. Ezeket mind-mind fel lehet használni az egyes támadásformák különböző lépcsőinél, például akár rendszergazdai jogosultságot is lehet szerezni rajtuk keresztül, valamint a helyi hálózaton is garázdálkodhat velük a támadó. A sebezhetőséggel kapcsolatban további információk itt olvashatóak.

A hibára szerencsére már van javítás, ami igazából az AMD PSP driver frissítésével kerül a rendszerre. Az adott platformhoz tartozó lapkakészlet driver legfrissebb változatát innen lehet letölteni.