У процесорах Intel експерти компанії Positive Technologies знайшли вразливість. У випущених за останні п’ять років чіпсетів виявили помилку, що дозволяє зламати комп’ютер.
Хакери можуть скористатися вразливістю CVE-2019-0090 і завдяки цьому дискредитувати ключі шифрування комп’ютера. Зловмисникам представляється можливим отримати кореневий ключ платформи і отримати доступ до даних, зашифрованих на пристрої, а так же видати свій ПК за комп’ютер жертви.
В такому випадку вони слідують алгоритму Enhanced Privacy ID, який використовується для безпеки банківських транзакцій.
ПРОДОВЖЕННЯ ПІСЛЯ РЕКЛАМИ
Ще дана уразливість може використовуватися для обходу популярних технологій захисту інформації. Наприклад, нелегального копіювання контенту.
Експерт Positive Technologies, говорить про те, що є багато сценаріїв вилучення ключа. «Перехопити ключ можуть недобросовісний постачальник, фахівець обслуговуючої організації або співробітник вашої компанії – якщо вони отримали фізичний доступ до ПК», – зазначив фахівець.
У самій компанії Intel на проблему відреагували своєчасно і рекомендували користувачам вчасно оновлювати ПЗ, а також звертатися до виробника для отримання рекомендацій і оновлень.
Співробітники Positive Technologies запропонували власникам пристроїв, заснованих на технологіях Intel, відключити технологію шифрування носіїв інформації використовуючи підсистему CSME, або замінити процесор на чіпсет Intel десятої серії і вище.
Дану уразливість компанія порівняла з помилкою Bootrom, знайдену восени 2019 року. Отримати доступ до iPhone на рівні системи дозволяє інструмент Checkm8. Злом відбувається в момент завантаження апарату. Уразливість усунути неможливо і вона зачіпає всі iPhone випущені з 2011 по 2017 роки. Але для злому пристрою зловмисникові необхідний фізичний доступ до девайсу.
ШІ-проект Ілона Маска, Grok, використовує своєрідний підхід до новин. Замість традиційних джерел Grok збирає інформацію…
У світі високих технологій щодня розгортаються справжні баталії між лідерами галузі. Цього разу ініціативу виявила…
У повідомленні у блозі Microsoft попереджає користувачів Android про нову хвилю атак під назвою Dirty…
В останньому звіті компанії Samsung проскочила інформація про те, що вони хочуть оновити свою лінійку…
7 травня компанія Apple проведе спеціальний захід, мабуть, присвячений iPad та аксесуарам для нього. Захід…
Бренд Vivo випустив новий смартфон середнього рівня – Vivo Y100 4G, який отримав гарний екран,…