Kvůli chybě v nových procesorech od Intelu lze přes USB port bez povšimnutí ovládnout jakýkoli systém

Kvůli chybě v nových procesorech od Intelu lze přes USB port bez povšimnutí ovládnout jakýkoli systém

Bezpečnostní rizika dnes hrozí ze všech možných stran a nevyhýbá se tomu ani samotný hardware. Tentokrát inženýři Maxim Goryachy a Mark Ermolov ze společnosti Positive Technologies objevili velmi závažnou chybu v moderních procesorech od Intelu.

Všechny procesory standardně umožňují nějakou možnost hardwarového přístupu pro ladění a konfiguraci, která probíhá při výrobě. Ale zatímco dříve byly nutné specializované nástroje, u procesorů s architekturou Intel Skylake a novějších už je možné k JTAG přistupovat i přes rozhraní USB 3.0 v rámci DCI (Direct Connect Interface).

Kvůli tomu lze zaútočit na daný systém, aniž by to bylo možné detekovat, protože útok probíhá na pod úrovní softwaru. Tímto způsobem by tak případný hacker mohl změnit bios a nastavení, dostat se k informacím, vkládat vlastní kód (malware) a podobně. Žádná ochrana v rámci systému tak nepomůže.

Podle vyjádření nezáleží, jaký systém na daném notebooku, počítači nebo serveru běží. Zatím se tato chyba objevila pouze u úsporných procesorů řady U. Intel už o zranitelnosti ví, ale zatím se k problému oficiálně nevyjádřil.

Zdroj obrázku: Casey McLaughlin, Wikimedia Commons (CC BY-SA 4.0)

Témata článku: Bezpečnost, Intel, Procesory, USB, USB-C, Chyba, Nová chyba, Možné riziko, Nový procesor, Úsporný procesor, Proces

46 komentářů

Nejnovější komentáře

  • salpo1992 12. 1. 2017 22:10:42
    Dalsi duvod pro prechod na AMD
  • stuchlej 11. 1. 2017 18:26:18
    Umíte číst?
  • Miroslav Pragl 11. 1. 2017 10:24:59
    Takze USB konecne dohnalo FireWire? MP
Určitě si přečtěte

Nový Acer Swift 1: na pohled nepoznáte, že jde o levný notebook

Nový Acer Swift 1: na pohled nepoznáte, že jde o levný notebook

** kovové provedení, podsvícená klávesnice, čtečka otisků ** FullHD IPS displej s širokým otevřením ** pasivně chlazený procesor Pentium N4200 generace Apollo Lake ** nízká cena odpovídá více procesoru než celkovému provedení

Včera | Holčík Tomáš | 20