В процессорах Intel нашли уязвимость для взлома компьютера
Специалисты компании Positive Technologies нашли уязвимость для взлома компьютера в процессорах Intel. Это касается моделей, выпущенных за последние пять лет.
Сообщается, что из-за уязвимости под названием CVE-2019-0090 злоумышленники могут скомпрометировать ключи шифрования компьютера. Они способны извлечь корневой ключ платформы, получить доступ к зашифрованным на устройстве данным и выдать свой компьютер за устройство жертвы.
Уязвимость также может быть использована для обхода распространённых технологий защиты информации, например, нелегального копирования контента.
Ошибка присутствует в большинстве процессоров Intel, вышедших за последние пять лет. С помощью обновления прошивки уязвимость якобы устранить нельзя. Тем не менее, в самой Intel пользователям рекомендуют своевременно обновлять ПО. В Positive Technologies предложили отключить технологию шифрования носителей информации, использующую подсистему Intel CSME.
Джерело: www.ferra.ru
Обговорення новини
Попередні новини
В миллионах смартфонов и планшетов на Android обнаружена серьезная уязвимость12:08 04.03.2020Уязвимости в смартфонах, которые работают под управлением операционной системы Android, обнаруживаются регулярно, поэтому выпуск заплаток является привычным делом. Google выпускает ежемесячные исправления систем безопасности в течение многих лет.
Около 10 лет существовала позволяющая взломать любой аккаунт Facebook уязвимость04:42 03.03.2020Исследователь Амол Байкар (Amol Baikar), работающий в сфере информационной безопасности, обнародовал данные о существующей в течение десяти лет уязвимости в протоколе авторизации OAuth, используемом в социальной сети Facebook.
ИИ Google сканирует миллиарды вложений в сообщениях Gmail, выявляя вредоносные документы02:12 03.03.2020Компания Google рассказала о работе сканера вложений в сообщения Gmail, который призван обеспечивать безопасность пользователей, выявляя вредоносные документы. Как утверждается, на такие документы приходится 58% всех вредоносных поползновений, нацеленных на пользователей Gmail.
