Компанія Intel підтвердила чутки про те, що її останні процесори для комп’ютерів та серверів уразливі для віддаленого злому. Проблема пов’язана з інтегрованими модулями Management Engine (ME), Server Platform Services (SPS) і Trusted Execution Engine (TXE), в яких виявлені множинні дірки безпеки.
Вони дозволяють зловмисникам віддалено запускати шкідливе програмне забезпечення, отримувати привілейований доступ та взяти комп’ютер під контроль. Уразливі процесори Core шостого, сьомого і восьмого поколінь (Skylake, Kaby Lake і Kaby Lake R), а також чіпи Pentium, Celeron, Atom і багато процесорів Xeon. У гіршому випадку, уразливість може дозволити хакерам «завантажувати та використовувати довільний код за межами видимості користувача та операційної системи».
Процесори Intel уразливі для хакерських атак
Intel опублікувала інструмент для Linux і Windows, щоб допомогти адміністраторам і користувачам визначити, чи є їх системи уразливими. Також компанія випустила виправлення для своїх клієнтів, що займаються випуском комп’ютерів. Але поки що лише Dell, Lenovo та Intel (для пристроїв NUC і Compute Sticks) перерахували постраждалі системи. І ці списки чималі, враховуючи кількість процесорів. При цьому оновлень прошивки, які усувають уразливість, все ще немає.
Дослідник з питань безпеки в компанії Google Метью Гаррет заявив:
«У нас немає думок, наскільки серйозним це може бути. Все може бути досить безневинно, а може бути гігантською проблемою».
Правила коментування
Вітаємо Вас на сайті Pingvin Pro. Ми докладаємо всіх зусиль, аби переконатися, що коментарі наших статей вільні від тролінгу, спаму та образ. Саме тому, на нашому сайті включена премодерація коментарів. Будь ласка, ознайомтеся з кількома правилами коментування.
- Перш за все, коментування відбувається через сторонній сервіс Disqus. Модератори сайту не несуть відповідальність за дії сервісу.
- На сайті ввімкнена премодерація. Тому ваш коментар може з’явитися не одразу. Нам теж інколи треба спати.
- Будьте ввічливими – ми не заохочуємо на сайті грубість та образи. Пам’ятайте, що слова мають вплив на людей! Саме тому, модератори сайту залишають за собою право не публікувати той чи інший коментар.
- Будь-які образи, відкриті чи завуальовані, у бік команди сайту, конкретного автора чи інших коментаторів, одразу видаляються. Агресивний коментатор може бути забанений без попереджень і пояснень з боку адміністрації сайту.
- Якщо вас забанили – на це були причини. Ми не пояснюємо причин ані тут, ані через інші канали зв’язку з редакторами сайту.
- Коментарі, які містять посилання на сторонні сайти чи ресурси можуть бути видалені без попереджень. Ми не рекламний майданчик для інших ресурсів.
- Якщо Ви виявили коментар, який порушує правила нашого сайту, обов’язково позначте його як спам – модератори цінують Вашу підтримку.
Схожі новини
Світовий ринок ПК зазнав чергового падіння
Перший квартал 2023 року приніс ще більше потрясінь на світовий ринок ПК. Загальні постачання настільних компʼютерів та ноутбуків скоротилися на 32.6% до 53.978 млн одиниць. Це падіння триває вже четвертий квартал поспіль. Щодо категорій продуктів, постачання ноутбуків зазнали значного падіння, впавши на 34% у річному обчисленні до 41.8 млн одиниць. Постачання настільних компʼютерів продемонстрували трохи […]
Світове постачання ПК та ноутбуків за 2022 рік: статистика
Глобальний ринок компʼютерів завершив 2022 рік не дуже вдало. Світове постачання ПК та ноутбуків впали на 29% до 65.4 млн одиниць у четвертому кварталі 2022 року. Це падіння триває вже четвертий квартал поспіль, оскільки витрати у святковий сезон були зменшені на тлі погіршення економічної ситуації. Таким чином, загальний обсяг постачання за весь 2022 рік склав […]