Paskelbta apie dar vieną ir programiškai nepataisomą „Intel“ procesorių bėdą ()

2020-03-11

„Intel“ procesorių saugumo spragos jau seniai nebestebina. Pranešama apie dar vieną, kuri negali būti pataisyta programinės įrangos atnaujinimu.

Prisijunk prie technologijos.lt komandos!

Laisvas grafikas, uždarbis, daug įdomių veiklų. Patirtis nebūtina, reikia tik entuziazmo.

Sudomino? Užpildyk šią anketą!

Užbėgant įvykiams už akių reikia pasakyti, kad norint išnaudoti naują saugumo spragą reikia turėti fizinę prieigą prie kompiuterio. Ataka nuotoliniu būdu yra negalima.

Naujas saugumo pažeidžiamumas susijęs su Converged Security and Management Engine, arba tiesiog CSME. CSME yra mažas procesorius pačiame procesoriuje, kuris gali pasiekti visus duomenis ir yra skirtas viso lusto saugumui. Tai lyg juodoji procesoriaus dėžė, kuri gali sustabdyti įvairias operacijas.

Minėtas pažeidžiamumas yra CSME tik skaitomojoje atmintyje (ROM- Read-Only Memory). Kadangi ROM negalima perrašyti, programinės įrangos atnaujinimai nėra galimi. Šis ROM leidžia pasiekti mikroschemų rinkinio raktą sugeneruojant visus kitus šifravimo raktus. Vienas iš tų raktų yra Integrity Control Value Blob (ICVB). Jis leidžia programišiams pasigaminti bet kurio CSME modulio kodą, o tai jiems leidžia veikti nepastebėtiems ir su kompiuteriu daryti ką nori.

Šį naują pažeidžiamumą turi „Intel“ procesoriai, kurie yra pagaminti per pastaruosius 5 metus, išskyrus 10-os kartos „Ice Point“ mikroschemų rinkinius ir sisteminius lustus.

Pasidalinkite su draugais

Aut. teisės: Technews.lt

Technews.lt

Autoriai: Mindaugas Klumbis

(4)

(2)

(2)

Jei tai tiesa, IT rinkoje bus didžiulės permainos: skelbiama, kad AMD sukūrė kur kas geresnius procesorius už Intel ir kad tai yra pirmas kartas istorijoje su tokiu pasiekimu
+1

(7)

Skamba neįtikėtinai, bet tyrimas rodo, kad po 20 metų AMD aplenkė „Intel“
+1

(6)

„Qualcomm“ žada užkurti tikrą pirtį „Intel“ kompanijai: naujasis „Snapdragon 1000“ lustas bus tinkamas net ir nešiojamiems kompiuteriams
+1

„Rolls Royce“ drauge su „Intel“ imasi dar neregėto projekto po kurio laivininkystė pasikeis iš pagrindų – pirmasis pasaulyje toks laivų parkas su dar nematyta pažangiąja sąmoningumo sistema (Video)
+1

(1)

Skaičiavimo mašinų istorija: kur yra pati silpniausia daugumos šiuolaikinių procesorių vieta, kaip atsirado ir kas negerai su von Neumanno architektūra ir ką tokio ekspertai surado Intel procesoriuose?
+1

(1)

Nauja saugumo spraga „Intel Core“ procesoriuose - programiškai užtaisyti tiesiog neįmanoma
+1

„Ultrabook“ paseno: „Intel“ paskelbė apie naują programą – „Project Athena“ (Video)
+1

Sekantis „Windows 10“ atnaujinimas turės labai įdomią optimizacijos funkciją, bet... susikalbės ne su visais procesoriais
+1

„Intel“ išleidžia pirmąjį savo procesorių, kurio Turbo dažnis net 5,0 GHz
+1

Nauja kompiuterių era? Kodėl Apple turėtų atsisakyti Intel procesorių
+1

(3)

„Samsung“ gamins „Intel“ procesorius: kas vyksta?
+1

„Apple“ taps vienintelė pasaulyje tokio lygio įmonė, kuri atsisako „Intel“ lustų: „Mac“ kompiuteriuose planuojami dideli pokyčiai
+1

„Apple“ derasi su „Intel“ dėl milijardinio sandorio - nori pirkti atskirą padalinį
+1

„Intel“ pranešė apie 10 kartos įspūdingus mobilius procesorius: galingiausiems nešiojamiems kompiuteriams, pagaliau pavyko peržengti 5 GHz barjerą
+1

(11)

Rasti 8 nauji „Spectre Class" pažeidžiamumai (Specter-NG) „Intel" procesoriuose. Ką apie tai galvoja pati „Intel".
+1

Susijusios žymos: