Войти

В чипсетах Intel нашли неустранимую уязвимость

2590
0
+2
Источник изображения: Фото: Ralf Hirschberger / Globallookpress.com

Эксперты российской компании Positive Technologies нашли уязвимость в процессорах Intel. Ошибка, позволяющая взломать компьютер, обнаружена у выпущенных за последние пять лет чипсетах. Об этом сообщается в пресс-релизе компании, поступившем в редакцию «Ленты.ру».

Злоумышленники могут скомпрометировать ключи шифрования компьютера, воспользовавшись уязвимостью CVE-2019-0090. Хакеры имеют возможность извлечь корневой ключ платформы, получить доступ к зашифрованным на устройстве данным и выдать свой ПК за компьютер жертвы. В этом случае злоумышленники компрометируют алгоритм Enhanced Privacy ID, который используется, в частности, для обеспечения безопасности банковских транзакций.

Также неустранимая уязвимость может быть использована для обхода распространенных технологий защиты информации, например, нелегального копирования контента. Эксперт Positive Technologies Марк Ермолов заявил, что существует достаточно много сценариев извлечения ключа. «Перехватить ключ могут недобросовестный поставщик, специалист обслуживающей организации или сотрудник вашей компании — если они получили физический доступ к ПК», — заметил Ермолов.

Эксперты отметили, что данная ошибка присутствует в большинстве чипсетов Intel, выпущенных за последние пять лет. Так как она позволяет организовать выполнение кода на нулевом уровне привилегий Intel CSME, то устранить эту ошибку с помощью обновления прошивки невозможно.

В Intel отреагировали на проблему и рекомендовали пользователям своевременно обновлять ПО. Инженеры посоветовали владельцам устройств, основанных на технологиях Intel, обратиться к производителю оборудования для получения рекомендаций и обновлений. Эксперты Positive Technologies также предложили отключить технологию шифрования носителей информации, использующую подсистему Intel CSME, или заменить процессор на чипсет Intel десятой серии или выше.

Российская компания сравнила данную уязвимость с ошибкой Bootrom, найденной осенью 2019 года. Инструмент Checkm8 позволяет получить доступ к iPhone на уровне системы, процесс взлома происходит во время загрузки аппарата. Уязвимость является неустранимой и затрагивает все выпущенные с 2011 по 2017 годы iPhone. Однако для использования уязвимости злоумышленнику нужен физический доступ к девайсу.

Права на данный материал принадлежат
Материал размещён правообладателем в открытом доступе
  • В новости упоминаются
Страны
Проекты
Хотите оставить комментарий? Зарегистрируйтесь и/или Войдите и общайтесь!
ПОДПИСКА НА НОВОСТИ
Ежедневная рассылка новостей ВПК на электронный почтовый ящик
  • Разделы новостей
  • Обсуждаемое
    Обновить
  • 25.08 20:41
Ответ на "Три полноценных дивизиона С-400 на борту: почему новый российский крейсер такой зверь по части ПВО? (Military Watch Magazine, США)"
  • 25.08 19:41
  • 0
Ответ на "Почему новейший фрегат российского ВМФ не дает американским стратегам спать по ночам (The National Interest, США)"
  • 25.08 18:16
  • 10229
Без кнута и пряника. Россия лишила Америку привычных рычагов влияния
  • 25.08 18:15
  • 0
Ответ на "Срочный корпус: Россия завершает модернизацию пяти атомных подлодок"
  • 25.08 15:38
  • 1
ОАК запатентовала похожий на Boeing 787-9 дальнемагистральный самолет
  • 25.08 15:21
  • 1
Сергей Чемезов: потолок у нашей "оборонки" еще очень высокий
  • 25.08 12:12
  • 2
«Для укрепления общей безопасности»: начинает формироваться альянс между Китаем, Пакистаном и Афганистаном
  • 25.08 07:54
  • 1
SpaceX запустила беспилотный космоплан X-37B
  • 25.08 05:31
  • 1514
Корпорация "Иркут" до конца 2018 года поставит ВКС РФ более 30 истребителей Су-30СМ
  • 24.08 19:02
  • 0
Комментарий к "Army Recognition: Польша становится ведущей «танковой» державой в Европе"
  • 24.08 18:40
  • 129
Путин и отношения с Азербайджаном: фокус на Южном Кавказе (Al Mayadeen, Ливан)
  • 24.08 11:38
  • 43
МС-21 готовится к первому полету
  • 24.08 11:33
  • 1
Китайский аналог американского Osprey взлетел
  • 24.08 11:29
  • 22
КНДР ратифицировала договор о стратегическом партнерстве с Россией - ЦТАК
  • 24.08 11:25
  • 1
"Просто фантастика": Владимир Путин рассказал о новейшем супероружии России