Az Intel javít egy távoli végrehajtási hibát, amely 2008 óta aktív a processzorokon

Az Intel AMT (aktív menedzsment technológiája), ISM (szabványos menedzselhetőség) és az SBT (kisvállalati technológia) technológiákban nemrégiben felfedezett hibája 2008 óta aktív, mondja a közelmúltbeli vállalati bejelentés.

Nyilvánvaló, hogy a probléma által érintett processzorok "lehetővé tehetik egy nem előnyös támadó számára, hogy ellenőrzést szerezzen az ezen termékek által biztosított kezelhetőségi funkciók felett". Ez potenciálisan ahhoz vezethet, hogy a hackerek távolról irányítják és fertőzik a rendszereket spyware-kel.

A 2008-as Nehalem Core i7 és Intel Core Kaby Lake processzorok érintettek

Ezzel a hibával a hackerek csatlakozhattak egy sebezhető számítógéphez, megkerülve az operációs rendszer biztonsági funkcióit, ideértve a víruskereső programokat is, hogy rosszindulatú programokat telepítsenek a rendszerre.

Ezek a nem biztonságos kezelési szolgáltatások az elmúlt évtizedben számos Intel chipkészletben elérhetők voltak, kezdve a Nehalem Core i7-rel 2008-ban és az idei Intel Core "Kaby Lake-vel". Szerencsére úgy tűnik, hogy ezt a hibát, amely több millió Intel processzorban jelen van, egy mikrokód-frissítéssel oldották meg - egy olyan frissítéssel, amelyet a berendezés gyártójának kell biztosítania.

Az Intel szerint ezt a kritikus biztonsági rést (CVE-2017-5689 megjelöléssel) fedezte fel és jelentette márciusban Maksim Malyutin, az Embedi társaság, amely már beszélt a témáról, mondván, hogy egyik biztonsági kutatója felel az megállapítást.

Függetlenül attól, hogy AMT, ISM vagy SBT technológiát használ, a firmware verziói, amelyeket telepíteni kell (a processzorok sorozatától függően) a probléma megoldásához, a következők:

• Első generációs Intel Core: 6.2.61.3535 Második generációs Intel Core: 7.1.91.3272 Harmadik generációs Intel Core: 8.1.71.3608 Negyedik generációs Intel Core: 9.1.41.3024 és 9.5.61.3012 Ötödik generációs Intel Core: 10.0.55.3000Intel 6. generációs mag: 11.0.25.3001 hetedik generációs mag: 11.6.27.3264

Másrészt, nézze át ezt a dokumentumot, hogy megbizonyosodjon arról, van-e rendszere AMT, SBA vagy ISM, és ezen útmutató segítségével ellenőrizze, hogy a rendszer rendelkezik-e firmware-rel, amelyet ez a biztonsági rés érint.