S’ha descobert una vulnerabilitat de seguretat a nivell de maquinari que no es pot solucionar amb CPU de nivell Intel per a consumidors, però és difícil d’explotar

Notícies
Maquinari / S’ha descobert una vulnerabilitat de seguretat a nivell de maquinari que no es pot solucionar amb CPU de nivell Intel per a consumidors, però és difícil d’explotar 2 minuts de lectura

Intel



Les CPU Intel tenen una vulnerabilitat de seguretat recentment descoberta incrustada profundament al maquinari. El sembla que el defecte de seguretat no es pot solucionar i, segons els informes, afecta a gairebé totes les CPU Intel per a consumidors, cosa que la converteix en una de les vulnerabilitats de seguretat més grans i amb més impacte dels processadors.

A vulnerabilitat de seguretat recentment descoberta és el nucli de la ROM d’Intel del motor de gestió i seguretat convergent d’Intel (CSME). Els investigadors de Positive Technologies afirmen haver trobat el defecte de seguretat que sembla ser gairebé no solucionable pels pegats de seguretat. Tot i això, també és important tenir en compte que Intel pot bloquejar la majoria de vies que es poden utilitzar per explotar el defecte de seguretat. A més, la vulnerabilitat és bastant complexa d’explotar i requereix accés físic o local a equips que funcionen amb CPU Intel.



Hi ha nova vulnerabilitat de seguretat a les CPU Intel tant al maquinari com al firmware de la ROM d’arrencada:

El nou defecte de seguretat descobert es troba dins del nucli de la ROM d’Intel del motor de gestió i seguretat convergent d’Intel (CSME). Intel CSME constitueix la base del nucli criptogràfic per a les tecnologies de seguretat de maquinari desenvolupades per Intel i utilitzades a tot arreu. En altres paraules, es poden aprofitar diverses plataformes xifrades com DRM, fTPM i Intel Identity Protection.



Positive Technologies afirma que 'és impossible corregir els errors de microprogramari que estan codificats a la memòria ROM de la màscara de microprocessadors i chipsets'. La companyia de recerca de seguretat ha ofert la informació següent sobre la nova vulnerabilitat de seguretat dins de les CPU Intel:

  1. La vulnerabilitat és present tant al maquinari com al firmware de la ROM d’arrencada. La majoria dels mecanismes IOMMU de MISA (Minute IA System Agent) que proporcionen accés a SRAM (memòria estàtica) d’Intel CSME per a agents DMA externs estan desactivats per defecte. Vam descobrir aquest error simplement llegint la documentació, per molt impressionant que sembli.



  1. El microprogramari Intel CSME de la ROM d’arrencada inicialitza inicialment el directori de pàgines i comença la traducció de pàgines. IOMMU s'activa més tard. Per tant, hi ha un període en què SRAM és susceptible a escriptures DMA externes (des de DMA a CSME, no a la memòria principal del processador), i les taules de pàgines inicialitzades per a Intel CSME ja són a la SRAM.

  1. Els paràmetres MISA IOMMU es restableixen quan es reinicia Intel CSME. Després de restablir Intel CSME, torna a iniciar l'execució amb la ROM d'arrencada.

Els compradors i propietaris d’ordinadors que funcionin amb CPU Intel haurien d’estar preocupats per la nova vulnerabilitat de seguretat ‘Fixable’?

La vulnerabilitat de seguretat recentment descoberta afecta pràcticament tots els chipsets Intel i SoCs disponibles avui en dia. Només els xips 'Ice Point' de la 10a generació d'Intel semblen immunes. Això vol dir que gairebé tots els processadors Intel de consum tenen el nou defecte de seguretat.

Tot i això, és important tenir en compte que aquesta vulnerabilitat és difícil d’explotar. A més, Intel pot tancar molts dels vectors d’atac de la vulnerabilitat. En altres paraules, hi ha diverses maneres en què els atacants poden intentar explotar el defecte de les CPU Intel. Però la majoria dels atacs requeriran una xarxa local o fins i tot accés físic a l'ordinador que funcioni amb la CPU Intel.

instal·leu Windows Movie Maker Windows 10

En poques paraules, el defecte recentment descobert no es pot aprofitar a distància. Això limita significativament l’impacte del mateix. Això també significa que la majoria de propietaris i usuaris individuals d’ordinadors que depenen de les CPU Intel no s’han de preocupar.

Són les empreses que confien en un xifratge i seguretat intensos, com ara bancs, empreses de gestió de continguts, empreses d'informació personal i infraestructures estatals, entre d'altres, que haurien de treballar amb Intel per solucionar el defecte. Uns quants s’han descobert vulnerabilitats de seguretat només a l'últim any a les CPU Intel. Mentrestant, AMD, la competència principal per a Intel, té un creixent reputació de produir processadors altament segurs i xips que romanen immunes a les vulnerabilitats de nivell de maquinari.

Etiquetes intel