Společnost Intel opravuje chybu vzdáleného spuštění, která je na procesorech aktivní od roku 2008

Nedávná chyba objevená v technologiích AMT (Active Management Technology), ISM (Standard Manageability) a SBT (Small Business Technology) od Intelu byla podle nedávného oznámení společnosti aktivní.

Zdá se, že procesory ovlivněné tímto problémem mohly „dovolit nevlastněnému útočníkovi získat kontrolu nad funkcemi správy, které tyto produkty poskytují“. To by potenciálně mohlo vést k tomu, že hackeři vzdáleně ovládají a infikují systémy spywarem.

2008 Nehalem Core i7 a Intel Core Kaby Lake ovlivněny procesory

Díky tomuto selhání se hackeři mohli připojit k zranitelnému počítači a obejít bezpečnostní funkce operačního systému, včetně antivirových programů, za účelem instalace malwaru do systému.

Tyto nezabezpečené funkce správy byly k dispozici na různých čipových sadách Intel za poslední desetiletí, počínaje Nehalem Core i7 v roce 2008 a končící letošním Intel Core „Kaby Lake“. Naštěstí se zdá, že tato chyba, přítomná v milionech procesorů Intel, byla vyřešena aktualizací mikrokódů, což je aktualizace, kterou musí poskytnout výrobce vašeho zařízení.

Podle společnosti Intel byla tato kritická bezpečnostní chyba (označená CVE-2017-5689) objevena a nahlášena v březnu Maksimem Malyutinem ze společnosti Embedi, společností, která již o tomto problému hovořila a uvedla, že jeden z jejích výzkumných pracovníků v oblasti bezpečnosti je za ni odpovědný najít.

Bez ohledu na to, zda používáte technologie AMT, ISM nebo SBT, jsou verze firmwaru, které je třeba nainstalovat (v závislosti na řadě procesorů) k vyřešení tohoto problému, následující:

• První generace Intel Core: 6.2.61.3535 Druhá generace Intel Core: 7.1.91.3272 Třetí generace Intel Core: 8.1.71.3608 Čtvrtá generace Intel Core: 9.1.41.3024 a 9.5.61.3012 Pátá generace Intel Core: 10.0.55.3000Intel Jádro 6. generace: 11.0.25.3001 Jádro 7. generace: 11.6.27.3264

Na druhé straně se podívejte na tento dokument a zjistěte, zda máte systém s AMT, SBA nebo ISM a v této příručce zkontrolujte, zda má váš systém firmware ovlivněný touto chybou zabezpečení.