Spoločnosť Intel opravuje chybu na diaľku, ktorá je aktívna od roku 2008 na jej procesoroch

Podľa nedávneho oznámenia spoločnosti bola od roku 2008 aktívna nedávna chyba v technológiách AMT (Active Management Technology), ISM (Standard Manageability) a SBT (Small Business Technology) od spoločnosti Intel.

Zdá sa, že procesory, na ktoré sa vzťahuje tento problém, mohli „dovoliť neprivilegovanému útočníkovi získať kontrolu nad funkciami správy, ktoré tieto produkty poskytujú“. To by potenciálne mohlo viesť k tomu, že hackeri diaľkovo ovládajú a infikujú systémy spywarom.

2008 ovplyvnené procesory Nehalem Core i7 a Intel Core Kaby Lake

V dôsledku tohto zlyhania sa hackeri mohli pripojiť k zraniteľnému počítaču a obísť bezpečnostné funkcie operačného systému vrátane antivírusových programov s cieľom nainštalovať do systému škodlivý softvér.

Tieto nezabezpečené funkcie riadenia boli dostupné na rôznych čipových sadách Intel za posledné desaťročie, počnúc Nehalem Core i7 v roku 2008 a končiac tohtoročným Intel Core „Kaby Lake“. Našťastie sa zdá, že táto chyba, prítomná v miliónoch procesorov Intel, bola vyriešená aktualizáciou mikrokódov, čo je aktualizácia, ktorú musí poskytnúť výrobca vášho zariadenia.

Podľa spoločnosti Intel túto kritickú bezpečnostnú zraniteľnosť (označenú CVE-2017-5689) objavil a nahlásil v marci Maksim Malyutin z Embedi, spoločnosť, ktorá už o tomto probléme hovorila a uviedla, že za jej zodpovednosť zodpovedal jeden z jej výskumných pracovníkov v oblasti bezpečnosti. nález.

Bez ohľadu na to, či používate technológie AMT, ISM alebo SBT, verzie firmvéru, ktoré musíte nainštalovať (v závislosti od radu procesorov) na vyriešenie tohto problému, sú tieto:

• Intel Core prvej generácie: 6.2.61.3535 Intel Core druhej generácie: 7.1.91.3272 Intel Core tretej generácie: 8.1.71.3608 Intel Core štvrtej generácie: 9.1.41.3024 a 9.5.61.3012 Intel Core piatej generácie: 10.0.55.3000Intel Jadro šiestej generácie: 11.0.25.3001 Jadro siedmej generácie: 11.6.27.3264

Na druhej strane si prečítajte tento dokument a zistite, či máte systém s AMT, SBA alebo ISM a túto príručku, aby ste skontrolovali, či má váš systém firmvér ovplyvnený touto chybou zabezpečenia.