Kvůli chybě v nových procesorech od Intelu lze přes USB port bez povšimnutí ovládnout jakýkoli systém

Bezpečnostní rizika dnes hrozí ze všech možných stran a nevyhýbá se tomu ani samotný hardware. Tentokrát inženýři Maxim Goryachy a Mark Ermolov ze společnosti Positive Technologies objevili velmi závažnou chybu v moderních procesorech od Intelu.

Všechny procesory standardně umožňují nějakou možnost hardwarového přístupu pro ladění a konfiguraci, která probíhá při výrobě. Ale zatímco dříve byly nutné specializované nástroje, u procesorů s architekturou Intel Skylake a novějších už je možné k JTAG přistupovat i přes rozhraní USB 3.0 v rámci DCI (Direct Connect Interface).

Kvůli tomu lze zaútočit na daný systém, aniž by to bylo možné detekovat, protože útok probíhá na pod úrovní softwaru. Tímto způsobem by tak případný hacker mohl změnit bios a nastavení, dostat se k informacím, vkládat vlastní kód (malware) a podobně. Žádná ochrana v rámci systému tak nepomůže.

Podle vyjádření nezáleží, jaký systém na daném notebooku, počítači nebo serveru běží. Zatím se tato chyba objevila pouze u úsporných procesorů řady U. Intel už o zranitelnosti ví, ale zatím se k problému oficiálně nevyjádřil.

Zdroj obrázku: Casey McLaughlin, Wikimedia Commons (CC BY-SA 4.0)

Témata článku: Bezpečnost, Intel, Procesory, USB-C, USB

50 komentářů

Nejnovější komentáře

  • salpo1992 12. 1. 2017 22:10:42
    Dalsi duvod pro prechod na AMD
  • stuchlej 11. 1. 2017 18:26:18
    Umíte číst?
  • Miroslav Pragl 11. 1. 2017 10:24:59
    Takze USB konecne dohnalo FireWire? MP
Určitě si přečtěte

Auto vás může šmírovat! FBI využívá bezpečnostní systémy aut pro sledování i odposlech

Auto vás může šmírovat! FBI využívá bezpečnostní systémy aut pro sledování i odposlech

** Bezpečnostní systémy automobilů umožňují získat polohu kradeného vozidla nebo dokonce vypnout motor ** Ty stejné systémy ale lze použít ke sledování a odposlechu ** FBI tyto možnosti již několik let využívá

Včera | Janů Stanislav | 33

Extrémní zabezpečení Googlu zajišťuje šest vrstev ochrany a hardware s vlastními specializovanými čipy

Extrémní zabezpečení Googlu zajišťuje šest vrstev ochrany a hardware s vlastními specializovanými čipy

** Data uložená v datacentrech Google patří mezi nejvíce zabezpečená na světě ** Google spoléhá celkem na šest samostatných vrstev zabezpečení ** Pro maximalizaci ochrany si vytváří i vlastní bezpečnostní čipy

18.  1.  2017 | Javůrek Karel | 15