Objavljeno: 7.3.2020 05:00

Vsi Intelovi čipi zadnjih petih let ranljivi

V vseh Intelovih čipih, ki so stari manj kot pet let, so odkrili ranljivost, ki jo v celoti sploh ni možno popraviti, saj tiči v nespremenljivem ROM-u. Intel je sicer pripravil popravek, ki oteži izrabo te ranljivosti, je pa ne more povsem preprečiti.

Napaka tiči v delu procesorja z imenom Converged Security and Management Engine (CSME), ki skrbi za Trusted Platform Module. To omogoča šifriranje, preverjanje pristnosti kode UEFI/BIOS (BootGuard), preverjanje napajanja (Power Management Controlle), delovanje Microsoft System Guard in BitLockerja, kadar se zanašata na šifriranje, in storitev, ki potrebujejo šifriranje (DRM, fTPM, Intel Identity Protection) itd. Ker je ranljivost na najnižji ravni, torej v ROM-u na strojni opremi, je ni možno popraviti, hkrati pa to prekine celotno verigo zaupanja. Ranljivost tiči tako v strojni opremi kakor v firmwaru. Zato je v celoti ne moremo odpraviti, je pa Intel pripravil programski popravek, ki jo omili.

Popravek za enega izmed scenarijev izrabe te ranljivosti je Intel izdal že maja lani, a to ni edina možnost za zlorabo, poudarjajo v Positive Technologies, kjer so napako odkrili.

Poročilo

Več novic

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Starlinkovi sateliti padajo na Zemljo

    Kot v obrabljeni frazi je Starlink tudi v resnici upokojil že več satelitov, kot so jih druga podjetja sploh izstrelila. Vsak dan na Zemljo pade kakšen, kar ni malo. Že marca letos smo poročali, da je Starlink deorbitiral 865 satelitov, še dobrih tristo pa jih je bilo na seznamu. Trend se nadaljuje.

    Objavljeno: 13.10.2025 05:00
  • Miške so lahko tudi prisluškovalne naprave!

    Mikrofoni ne počno nič drugega kot zaznavajo potovanje zvočnih valov po mediju, ki je običajno zrak. A na enak način se zvok širi tudi po trdninah, kar ni le znanstvenofantastični način prisluškovanja. Raziskovalci s kalifornijske univerze v Irvinu so pokazali, da lahko tudi zmogljive igričarske miške delujejo kot prisluškovalna naprava.

    Objavljeno: 8.10.2025 05:00
  • Telefone nam bodo prodajali še brez kablov

    ​​Sony je s svojim novim modelom pametnega telefona Xperia 10 VII dvignil precej prahu.

    Objavljeno: 9.10.2025 14:00
  • Windows 11 ne bo možno namestiti brez interneta in spletnega profila

    Ni skrivnost, da Microsoft resnično motijo namestitve in uporaba Windows brez spletnih profilov. Že doslej so takšno, lokalno uporabo oteževali, sedaj pa so naredili še korak naprej. V novi testni verziji Windows 11 so onemogočili vse znane načine za izogibanje spletnemu profilu.

    Objavljeno: 8.10.2025 07:00
  • AMD bo dobavljal čipe za OpenAI, slednji bo kupil desetino AMD-ja

    AMD in Open sta sklenila strateško partnerstvo, v katerem bo imel OpenAI možnost kupiti 10 odstotkov podjetja AMD. Na borzi so AMD-jeve delnice nemudoma pridobile 25 odstotkov vrednosti, s čimer se je tržna kapitalizacija podjetja povzpela 335 milijard dolarjev.

    Objavljeno: 7.10.2025 07:00
  • Kako onesposobiti mobilno omrežje milijonske metropole

    Mobilna omrežja, ki v današnjem svetu predstavljajo ključno infrastrukturo, je sorazmerno enostavno mogoče povsem onesposobiti, ne da bi se jih fizično dotaknili. Najpreprostejši napad je preobremenitev, za kar potrebujemo zgolj zadosti kartic SIM, ki jih uporabimo za zasutje omrežja s prometom. Takšno opremo so nedavno odkrili v New Yorku in okolici.

    Objavljeno: 6.10.2025 07:00
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji