Nová chyba zabezpečení objevená v procesorech intel
Obsah:
Problémy s Intelem pokračují i v letošním roce 2018, ve procesorech společnosti se objevila nová chyba zabezpečení, tentokrát jde o bezpečnostní problém, který by malwaru umožnil vymazat UEFI BIOS ze základní desky nebo z čipu EEPROM uložit ji jako navždy pro čtení, což znemožňuje budoucí aktualizace systému BIOS a využívá zranitelnosti při implementaci SPI (Serial Peripheral Interface) společnosti Intel na jejich platformách.
Intel již má řešení nové zranitelnosti
Toto je nové porušení zabezpečení, které bylo nalezeno 3. dubna, a pod krycím názvem CVE-2017-5703 ovlivňuje tato nová chyba zabezpečení všechny procesory Intel, které se datují od páté generace „Broadwell“. Společnost Intel již pracuje na vyřešení problému co nejdříve, protože již odesílá opravy svým OEM partnerům k vydání jako aktualizace systému BIOS.
Doporučujeme přečíst si článek Jak vyměnit baterii základní desky krok za krokem
Tato chyba se objevila, když Lenovo, největší partner OEM společnosti Intel, implementovala aktualizace BIOS pro své zranitelné produkty. Lenovo tvrdí, že tato chyba by mohla útočníkovi umožnit blokovat aktualizace systému BIOS / UEFI nebo selektivně vymazat nebo Poškození částí firmwaru, které by s největší pravděpodobností mělo za následek viditelnou nefunkčnost, ale za výjimečných okolností by mohlo vést ke spuštění libovolného kódu. Intel uvedl, že zranitelnost objevil interně, a nezaznamenal žádné výhody, které by jej využívaly. Intel již zná příčinu problému, takže jeho partnerům je nyní k dispozici zmírnění.
Moderní procesory s extrémně složitou, takže je téměř nemožné vyrobit design, který nemá žádnou zranitelnost, naštěstí mohou být opraveny, jak jsou objeveny.
Techpowerup písmoChyba zabezpečení Grub 2 umožňuje přeskočit zabezpečení
V GRUB 2 byl objeven závažný bezpečnostní problém, s nímž má kdokoli s fyzickým přístupem volný přístup do systému
V intel procesorech je objevena nová varianta přízraků
Byla objevena nová chyba zabezpečení Specter, která souvisí s Intel Software Guard Extensions (SGX).
Potvrzena chyba zabezpečení v systému Windows 10 a Windows Server 2016 objevená serverem nsa
Potvrzena chyba zabezpečení v systémech Windows 10 a Windows Server 2016 objevená NSA. Zjistěte více o této bezpečnostní chybě.