Масштабы проблемы: под угрозой 56 моделей процессоров
Эксперт компании Positive Technologies Тимофей Дудицкий выявил серьезную уязвимость в прошивках UEFI материнских плат. Проблема локализована в драйвере SMM, который обеспечивает функционирование компонента AMD Platform Configuration Blob. Согласно отчету, данная брешь затрагивает внушительный перечень оборудования — в общей сложности 56 различных моделей процессоров AMD, включая серии Epyc, Epyc Embedded, Ryzen и Ryzen Embedded. Уязвимости подвержены как серверные решения, так и потребительские продукты, например, чипы серий Athlon 3000, Ryzen 5000 и Ryzen 6000 со встроенной графикой Radeon.
Опасность для пользователей и корпоративных сетей
Уязвимости, получившей идентификаторы PT-2026-33168 (CVE-2025-54502; BDU: 2025-10277), присвоен высокий уровень опасности. Атака через этот канал позволяла злоумышленникам проводить скрытное наблюдение, перехватывать конфиденциальные данные и выполнять произвольный вредоносный код, минуя стандартные системы защиты. Наибольший риск ситуация представляла для корпоративного сектора, где хакеры могли действовать скрыто, передвигаясь внутри инфраструктуры и закрепляясь на целевых узлах.
Скрытая угроза и долгосрочное воздействие
Специалист подчеркнул, что сложность обнаружения атаки обусловлена глубоким уровнем внедрения — злоумышленники могли модифицировать прошивку материнской платы, делая свое присутствие практически незаметным для пользователя и средств защиты.
«Из-за того, что уязвимые чипы широко распространены в мире — от домашних ноутбуков до оборудования в дата-центрах, угроза была крайне серьезной. Если бы злоумышленники успели воспользоваться уязвимостью, обычные пользователи ни по каким признакам не смогли бы понять, что в прошивку материнской платы добавлен нелегитимный модуль, который выполняет вредоносные команды атакующих. При захвате корпоративных узлов они бы получили полную свободу действий, так как были бы невидимыми для большинства защитных средств и имели бы возможность продолжать зловредную активность даже после переустановки операционной системы», — пояснил Тимофей Дудицкий.
Меры по устранению
На текущий момент компания AMD уже разработала и выпустила необходимые обновления для микропрограммного обеспечения. Пользователям рекомендуется установить актуальные апдейты прошивок, чтобы исключить возможность эксплуатации данной уязвимости.