אינטל מאשרת פגיעות בתבנית המעבדים שלה

לאחרונה סיפרנו לכם על פגיעות לכאורה ב- IME של מעבדי אינטל, דבר שאושר סופית על ידי החברה עצמה כך שנוכל להציע לכם רשמית את הפרטים.

למעבדי אינטל נושא האבטחה העיקרי

כל רכיבי מחשב או כמעט כולם נושאים קושחה משלהם, מערכת הפעלה קטנה שאחראית על תפקודם התקין במחשבים שלנו. במקרה של מעבדי אינטל, פגם האבטחה הוא ב- IME (Intel Management Engine), מנוע אבטחה הכולל את כל המעבדים שלו. הבעיה לא נגמרת שם מכיוון שהיא משפיעה גם על TXE (מנוע ביצוע מהימן) ועל SPS (שירותי פלטפורמת שרת).

סקירת Intel Core i7-8700K בספרדית (סקירה מלאה)

זוהי בעיית אבטחה חשובה למדי שמאפשרת הסלמה של הרשאות באמצעות ביצוע מרחוק של קוד שרירותי, פירוש הדבר כי אינך צריך גישה פיזית למחשב האישי, כך שכל המשתמשים נחשפים עד לפתרון הבעיה. באמצעות עדכון BIOS. החלק החיובי הוא בדיוק שניתן לפתור את הבעיה באמצעות עדכון קושחה.

המעבדים שנפגעו מבעיה זו הם Intel Core Skylake, Kaby Lake, קפה לייק, Atom C3000, סדרת J and N המבוססת על אגם אפוליו ו- Pentium ו- Celeron ו- Xeon E3-1200 v5 & v6, Xeon Scalable ו- Xeon וו. כפי שאנו רואים מספר חשוב מאוד של דגמים, כך שיש מיליוני מחשבים פגיעים.

גופן Arshtechnica