Τα cpus της Intel είναι ευαίσθητα στα ευπάθειες του usb

Η θετική τεχνολογία έχει ανακαλύψει μια ύποπτη ευπάθεια που σας επιτρέπει να εξερευνήσετε την τεχνολογία IME (Secret Management Engine) των επεξεργαστών Intel, έναν ξεχωριστό ελεγκτή στον Hub Platform Platform Controller Hub (PCH), ο οποίος έχει πρόσβαση στην επικοινωνία μεταξύ του επεξεργαστή και του άλλου υλικού..

Οι επεξεργαστές της Intel έχουν μια ευπάθεια στο IME

Αυτή η υποτιθέμενη ευπάθεια των CPU της Intel στο IME επιτρέπει στους επιτιθέμενους να εκτελέσουν κώδικα χωρίς υπογραφή σε οποιαδήποτε μητρική πλακέτα. Θα πρέπει να περιμένουμε περισσότερες λεπτομέρειες, αλλά η θετική τεχνολογία επιβεβαίωσε ότι οι επεξεργαστές IME των Skylake, Kaby Lake και Coffee Lake διαθέτουν λειτουργίες εντοπισμού σφαλμάτων κοινής ομάδας δράσης (JTAG) που μπορούν να προσεγγιστούν μέσω USB, παρέχοντας πρόσβαση κώδικα χαμηλού επιπέδου που τρέχει στο τσιπ και συνεπώς σας επιτρέπει να βάλετε στο firmware που διαχειρίζεται τη μηχανή διαχείρισης.

Το IME βρίσκεται μέσα στο Hub του πλατφόρμα Controller και λειτουργεί ως ένας υπολογιστής στον ίδιο τον υπολογιστή που εκτελεί το δικό του λειτουργικό σύστημα και επιτρέπει στους διαχειριστές συστημάτων να ελέγχουν από απόσταση, να ρυθμίζουν και να καθαρίζουν μηχανές μέσω ενός δικτύου.

Οι καλύτεροι επεξεργαστές στην αγορά (2017)

Αυτή η ισχυρή τεχνολογία τεκμηριώνεται και φέρεται να εμποδίζεται για να αποτρέψει τους χάκερς από την αεροπειρατεία και την εκμετάλλευση του κινητήρα για να κατασκοπεύσει σιωπηλά στους χρήστες ή να κλέψει εταιρικά δεδομένα. Μετά την επιβεβαίωση των θετικών τεχνολογιών, η ασφάλεια δεν φαίνεται να είναι όσο θα έπρεπε.

Για την ηρεμία των αναγνωστών, πρέπει να ειπωθεί ότι αυτή η ευπάθεια χρειάζεται φυσική πρόσβαση στις θύρες USB του υπολογιστή που πρέπει να εκμεταλλευτούν, εν πάση περιπτώσει ελπίζουμε ότι η Intel προσπαθεί να την επιλύσει το συντομότερο δυνατόν και έτσι να εξαλείψει οποιοδήποτε πρόβλημα ασφάλειας για τους χρήστες επεξεργαστές τους.

Γραμματοσειρά Guru3d