Intel łata na procesorach błąd zdalnego wykonywania, który jest aktywny od 2008 roku

Niedawna wada odkryta niedawno w technologiach Intel AMT (Active Management Technology), ISM (Standard Manageability) i SBT (Small Business Technology) działa od 2008 roku, zgodnie z ostatnim ogłoszeniem firmy.

Najwyraźniej procesory dotknięte tym problemem mogły „pozwolić nieuprzywilejowanemu atakującemu przejąć kontrolę nad funkcjami zarządzania zapewnianymi przez te produkty”. Mogło to potencjalnie doprowadzić do hakerów zdalnie kontrolujących i infekujących systemy oprogramowaniem szpiegującym.

2008 Wpływ na procesory Nehalem Core i7 i Intel Core Kaby Lake

Dzięki tej awarii hakerzy mogli połączyć się z podatnym na ataki komputerem, omijając funkcje bezpieczeństwa systemu operacyjnego, w tym programów antywirusowych, w celu zainstalowania złośliwego oprogramowania w systemie.

Te niepewne funkcje zarządzania były dostępne na różnych chipsetach Intela w ostatniej dekadzie, zaczynając od Nehalem Core i7 w 2008 roku, a kończąc na tegorocznym Intel Core „Kaby Lake”. Na szczęście ten błąd, obecny w milionach procesorów Intela, wydaje się być rozwiązany przez aktualizację mikrokodu, aktualizację, którą musi dostarczyć producent sprzętu.

Według Intela ta krytyczna luka w zabezpieczeniach (oznaczona jako CVE-2017-5689) została odkryta i zgłoszona w marcu przez Maksima Malyutina z Embedi, firmy, która już mówiła o tym problemie, mówiąc, że jeden z jej badaczy bezpieczeństwa był odpowiedzialny za znajdź.

Niezależnie od tego, czy korzystasz z technologii AMT, ISM czy SBT, wersje oprogramowania układowego, które musisz zainstalować (w zależności od zakresu procesorów), aby rozwiązać ten problem, są następujące:

• Intel Core pierwszej generacji: 6.2.61.3535 Intel Core drugiej generacji: 7.1.91.3272 Intel Core trzeciej generacji: 8.1.71.3608 Intel Core czwartej generacji: 9.1.41.3024 i 9.5.61.3012 Intel Core piątej generacji: 10.0.55.3000 Intel Rdzeń 6. generacji: 11.0.25.3001 Rdzeń 7. generacji: 11.6.27.3264

Z drugiej strony zapoznaj się z tym dokumentem, aby ustalić, czy masz system z technologią AMT, SBA lub ISM, oraz z tym przewodnikiem, aby sprawdzić, czy w systemie nie ma oprogramowania wbudowanego związanego z tą luką w zabezpieczeniach.