Intel cpus sunt sensibile la vulnerabilitățile usb

Cuprins:
Positive Technologies a descoperit o vulnerabilitate suspectată care vă permite să explorați tehnologia Secret Management Engine (IME) a procesoarelor Intel, un controler separat în Hub Platform Platform Controller Hub (PCH), care are acces la comunicarea dintre procesor și alt hardware..
CPU procesoare Intel au o vulnerabilitate în IME
Această presupusă vulnerabilitate a procesoarelor Intel din IME permite atacatorilor să execute cod nesemnat pe orice placă de bază. Va trebui să așteptăm mai multe detalii, dar pozitive Technologies a confirmat că IME-ul procesoarelor Skylake, Kaby Lake și Coffee Lake dispune de porturi de depanare Joint Action Group (JTAG), care pot fi accesate prin USB, acordând acces cod de nivel scăzut care rulează pe cip și, prin urmare, vă permite să vă adânciți în firmware-ul care gestionează motorul de management.
IME este localizat în Hub-ul de control al platformei și acționează ca un computer în computerul propriu care rulează propriul său sistem de operare și permite administratorilor de sistem să controleze de la distanță, să configureze și să curețe mașinile pe o rețea.
Cele mai bune procesoare de pe piață (2017)
Această tehnologie puternică este documentată și se presupune că este blocată pentru a împiedica hackerii să deturneze și să exploateze motorul pentru a spiona în tăcere utilizatorii sau pentru a fura date corporative. După ce a afirmat Positive Technologies, securitatea nu pare să fie la fel de mult decât ar trebui.
Pentru liniștea cititorilor, trebuie spus că această vulnerabilitate are nevoie de acces fizic la porturile USB ale computerului pentru a fi exploatate, în orice caz, sperăm că Intel lucrează pentru a o rezolva cât mai curând posibil și astfel elimină orice problemă de securitate pentru utilizatorii de procesoarele lor.
Font Guru3dToate procesoarele moderne sunt susceptibile la vulnerabilitățile de topire și spectru

Vulnerabilitățile Meltdown și Spectre afectează toate procesoarele actuale profitând de execuția speculativă.
Vulnerabilitățile Ryzen cpus sunt surprinse

Astăzi v-am spus despre cele 13 defecte de securitate descoperite în procesoarele AMD Ryzen și despre consecințele pe care acestea le pot avea în ceea ce privește confidențialitatea și furtul de date ale utilizatorilor care dețin oricare dintre aceste procesoare.
Amd răspunde la vulnerabilitățile descoperite în ryzen cpus

AMD a răspuns la această problemă, minimizând pe deplin impactul acestor vulnerabilități ale canalului lateral.