Intel cpus са податливи на USB уязвимости

Положителните технологии откриха предполагаема уязвимост, която ви позволява да изследвате технологията за управление на секретите (IME) на процесорите Intel, отделен контролер в концентратора на платформата Intel Platform Platform Hub (PCH), който има достъп до комуникация между процесора и другия хардуер.,

Процесорите на Intel имат уязвимост в IME

Тази предполагаема уязвимост на процесорите на Intel в IME позволява на атакуващите да изпълняват неподписан код на всяка дънна платка. Ще трябва да изчакаме за повече подробности, но Positive Technologies потвърди, че IME на процесорите Skylake, Kaby Lake и Coffee Lake разполага с портове за отстраняване на грешки в Joint Action Group (JTAG), до които може да се стигне чрез USB, предоставяйки достъп код на ниско ниво, който работи на чипа и следователно ви позволява да се задълбочите във фърмуера, който управлява двигателя за управление.

IME е разположен в рамките на платформата Controller Hub и действа като компютър в самия компютър, който работи със собствена операционна система и позволява на системните администратори отдалечено да контролират, конфигурират и почистват машини през мрежа.

Най-добрите процесори на пазара (2017)

Тази мощна технология е документирана и се твърди, че е блокирана, за да попречи на хакерите да отвлекат и експлоатират двигателя, за да мълчаливо шпионират потребители или да откраднат корпоративни данни. След това, което положителните технологии потвърдиха, сигурността изглежда не е толкова голяма, колкото трябва да бъде.

За спокойствието на читателите трябва да се каже, че тази уязвимост се нуждае от физически достъп до USB портовете на компютъра, за да бъде експлоатирана, във всеки случай се надяваме, че Intel работи за разрешаването й възможно най-бързо и по този начин премахва всеки проблем със сигурността за потребителите на техните процесори.

Guru3d шрифт