Nová chyba v čipech Intel může vystavit uživatele nebezpečí

  12:24aktualizováno  12:24
Společnost Intel zveřejnila informace a opravu chyb ve firmwaru čipů Intel.

Problém je u většiny nových čipů od Intelu. | foto: Intel

Společnost Intel varuje před novou chybou ve firmwaru, kterou mohou zneužít útočníci. Intel uvedl, že zatím neví o žádných případech, kdy hackeři tuto zranitelnost zneužili.

„Zranitelnostem je ve firmwaru produktů Management Engine (Intel ME) ve verzi 11.0/11.5/11.6/11.7/11.10/11.20, Server Platform Services (SPS) verze 4.0 a Trusted Execution Engine (Intel TXE) verze 3.0. Všechny tyto produkty obsahují bezpečnostní zranitelnosti firmwaru, které mohou být v krajním případě útočníkem zneužity k převzetí kontroly nad systémem,“ varuje i český národní bezpečnostní tým CSIRT.

Chyba je tak v softwarové výbavě čipu, která je určená pro vzdálenou správu nebo pro autentifikaci. Problém se týká osmi řad procesorů, které jsou běžně dostupné a do svých počítačů je dává většina výrobců systémů, jako jsou Dell, HP, Lenovo a další. A nejen jich, zasaženy jsou i modely pro servery a internet věcí.  

Jsou to tyto modely:

  • 6., 7. a 8. generace čipů Intel Core
  • Intel Xeon Processor E3-1200 v5 a v6 
  • Intel Xeon Processor řady Scalable
  • Intel Xeon Processor řady W
  • Intel Atom řady C3000
  • Apollo Lake Intel Atom Processor řady E3900
  • Apollo Lake Intel Pentium
  • Celeron série N a J 

Podle Intelu může útočník zvýšit pomocí chyby svá práva k systému a následně jej ovládnout.

„Aby byl útok úspěšný, měl by mít zranitelný počítač povolený vzdálený přístup a útočník musí mít uživatelské jméno a heslo,“ řekl pro agenturu Reuters Jay Little, bezpečnostní inženýr společnosti Cyber ​​Consulting Trail of Bits. Jinak podle něj stačí, když má útočník fyzický přístup k počítači.

Intel nabízí test, kde si může každý vyzkoušet, zda jeho procesor je chybou zasažen a zároveň doporučuje záplatovat chybu prostřednictvím aktualizací od výrobců.

Autor:

Mohlo by vás zajímat: Černobyl

Černobylská havárie se stala 26. dubna 1986 v černobylské jaderné elektrárně na Ukrajině (tehdy část Sovětského svazu). Vzpomínka na tragédii v těchto dnech oživila televizní minisérie Černobyl.

Téma Černobyl v článcích Technet.cz:
Brzda místo plynu a plyn místo brzdy. To byl Černobyl
Havárie neskončí před rokem 2065. Černobyl polyká tuny vody a miliardy eur
Výbuch roztavil beton a tisícitunový poklop létal vzduchem. Černobyl 1986

Nejčtenější

Scéna jako z hororu. Na střeše mrakodrapu vrtule rozsekala cestující

Havárie vrtulníku N619PA na střeše budovy PAN AM 16.5. 1977

Části zdeformované vrtule se do ulic New Yorku řítily jako smrtící neřízené projektily. Vrtulník společnosti New York...

Třímachový zabiják letadlových lodí Suchoj T-4 byl velkým žroutem rublů

Suchoj T-4

Historie letectví se pozoruhodnými stroji jenom hemží. Jedním takovým byl i sovětský bombardér Suchoj T-4. Vznikl pouze...

Osudový omyl. První a poslední přistání proudového letadla v Olomouci

MiG-21F trupového čísla 0618 s nímž v Olomouci tragicky havaroval kadet Omran...

Bylo mu 23 let, když se u Přerova učil létat na vysoce výkonném letounu Mig-21F. Podcenil však zadání úkolu a při...

Kilogram má novou definici. Jeho fyzická podoba ztratila 50 mikrogramů

Kopie originálu kilogram z Paříže v americké laboratoři Sandia. Podobné vzory

Od 20. května začala platit nová definice kilogramu. Ta již nebude mít fyzickou podobu, ale bude odvozená od pevné...

Jarní aktualizace Windows 10 je ke stažení. Microsoft se moc nepředvedl

Světlý motiv v jarní verzi Windows 10  2019

Microsoft uvolnil ke stažení velkou jarní aktualizaci Windows 10. Nečekejte však žádné velké změny. Většina se odehrála...

Další z rubriky

Windows 10 budou umět zobrazit upozornění z telefonu s androidem

Microsoft testuje zobrazení oznámení z telefonu ve Windows.

Microsoft vypustil testovací verzi Windows, která vedle jiných funkcí přináší i rozšíření aplikace Váš telefon. Ta nyní...

Huawei chystá televizor. Bude to první přístroj s připojením přes 5G

Ilustrační snímek

Čínská společnost Huawei vyvíjí vlastní televizní přijímač. Jeho hlavní devizou má být vedle vysokého rozlišení i...

ROZHOVOR: Dceřino onemocnění nám více dalo, než vzalo
ROZHOVOR: Dceřino onemocnění nám více dalo, než vzalo

V roce 2016 se Elišce Hladové a jejímu partnerovi narodila Beátka. Až do té chvíle netušili, že dcerka nebude v pořádku. Přišla však na svět s Treacher Collinsovým syndromem...

Najdete na iDNES.cz