Войти

В чипсетах Intel нашли неустранимую уязвимость

2584
0
+2
Источник изображения: Фото: Ralf Hirschberger / Globallookpress.com

Эксперты российской компании Positive Technologies нашли уязвимость в процессорах Intel. Ошибка, позволяющая взломать компьютер, обнаружена у выпущенных за последние пять лет чипсетах. Об этом сообщается в пресс-релизе компании, поступившем в редакцию «Ленты.ру».

Злоумышленники могут скомпрометировать ключи шифрования компьютера, воспользовавшись уязвимостью CVE-2019-0090. Хакеры имеют возможность извлечь корневой ключ платформы, получить доступ к зашифрованным на устройстве данным и выдать свой ПК за компьютер жертвы. В этом случае злоумышленники компрометируют алгоритм Enhanced Privacy ID, который используется, в частности, для обеспечения безопасности банковских транзакций.

Также неустранимая уязвимость может быть использована для обхода распространенных технологий защиты информации, например, нелегального копирования контента. Эксперт Positive Technologies Марк Ермолов заявил, что существует достаточно много сценариев извлечения ключа. «Перехватить ключ могут недобросовестный поставщик, специалист обслуживающей организации или сотрудник вашей компании — если они получили физический доступ к ПК», — заметил Ермолов.

Эксперты отметили, что данная ошибка присутствует в большинстве чипсетов Intel, выпущенных за последние пять лет. Так как она позволяет организовать выполнение кода на нулевом уровне привилегий Intel CSME, то устранить эту ошибку с помощью обновления прошивки невозможно.

В Intel отреагировали на проблему и рекомендовали пользователям своевременно обновлять ПО. Инженеры посоветовали владельцам устройств, основанных на технологиях Intel, обратиться к производителю оборудования для получения рекомендаций и обновлений. Эксперты Positive Technologies также предложили отключить технологию шифрования носителей информации, использующую подсистему Intel CSME, или заменить процессор на чипсет Intel десятой серии или выше.

Российская компания сравнила данную уязвимость с ошибкой Bootrom, найденной осенью 2019 года. Инструмент Checkm8 позволяет получить доступ к iPhone на уровне системы, процесс взлома происходит во время загрузки аппарата. Уязвимость является неустранимой и затрагивает все выпущенные с 2011 по 2017 годы iPhone. Однако для использования уязвимости злоумышленнику нужен физический доступ к девайсу.

Права на данный материал принадлежат
Материал размещён правообладателем в открытом доступе
  • В новости упоминаются
Страны
Проекты
Хотите оставить комментарий? Зарегистрируйтесь и/или Войдите и общайтесь!
ПОДПИСКА НА НОВОСТИ
Ежедневная рассылка новостей ВПК на электронный почтовый ящик
  • Разделы новостей
  • Обсуждаемое
    Обновить
  • 02.08 23:30
  • 1
Логистика НАТО: Трубопроводы на передовую
  • 02.08 23:00
  • 9825
Без кнута и пряника. Россия лишила Америку привычных рычагов влияния
  • 02.08 18:42
  • 1509
Корпорация "Иркут" до конца 2018 года поставит ВКС РФ более 30 истребителей Су-30СМ
  • 02.08 18:16
  • 308
МО РФ: точность РСЗО "Торнадо-С" при использовании современных боеприпасов достигает 100%
  • 02.08 18:03
  • 152
Без пилота охота: вертолеты будут охранять небо России от дронов
  • 02.08 17:50
  • 5
Крылатая ракета X-101 на Украине: китайская оценка
  • 02.08 17:48
  • 82
Какое оружие может оказаться эффективным против боевых беспилотников
  • 02.08 16:38
  • 111
В США оценили российские Су-34 с УМПК
  • 02.08 16:36
  • 13
Неизбежность Тайваня
  • 01.08 11:32
  • 0
Поляки в погоне за украинскими технологиями
  • 31.07 17:19
  • 30
ChatGPT-4 и нейросети (ИИ) спешат на помощь ГШ ВС РФ и Российской армии
  • 31.07 13:36
  • 1
Три причины, по которым американский мировой порядок может рухнуть (Bloomberg, США)
  • 31.07 13:04
  • 1
На Западе оценили запуск российской АПЛ крупнейшей в мире крылатой ракеты
  • 31.07 09:57
  • 15
В Госдуме высказались о судьбе авианосца «Адмирал Кузнецов»
  • 31.07 00:34
  • 2
"Провокация с двух направлений". Реальны ли угрозы НАТО для Калининграда