Intel CPUはUSBの脆弱性の影響を受けます

Positive Technologiesは、プロセッサと他のハードウェアとの間の通信にアクセスできるIntel Platform Platform Controller Hub（PCH）の別のコントローラーであるIntel CPUのシークレットマネジメントエンジン（IME）テクノロジーを探索できる脆弱性の疑いを発見しました。 。

Intel CPUにはIMEの脆弱性があります

IMEのIntel CPUのこの疑いのある脆弱性により、攻撃者は任意のマザーボードで署名されていないコードを実行できます 。 詳細を待つ必要がありますが、 Positive Technologiesは、Skylake、Kaby Lake、Coffee LakeプロセッサのIMEが、USBを介してアクセスできるJoint Action Group（JTAG）デバッグポートを備え 、アクセスを許可していることを確認しましたチップ上で実行される低レベルのコードで、管理エンジンを管理するファームウェアを詳しく調べることができます。

IMEはPlatform Controller Hub内にあり 、独自のオペレーティングシステムを実行するコンピューター自体内のコンピューターとして機能し、システム管理者がネットワーク経由でマシンをリモートで制御、構成、クリーンアップできるようにします。

市場で最高のプロセッサー（2017）

この強力な技術は文書化され 、 ブロックされているとされており、ハッカーがエンジンをハイジャックして悪用して、ユーザーを黙ってスパイしたり、企業データを盗んだりするのを防ぎます。 Positive Technologiesが断言した後、セキュリティは本来あるべきほど高くはありません。

読者の静粛性のために 、 この脆弱性が悪用されるにはコンピューターのUSBポートに物理的にアクセスする必要があると言わなければなりません。いずれにしても、インテルができるだけ早く解決してユーザーのセキュリティ問題を排除することを望んでいます。彼らのプロセッサ。

Guru3dフォント