Нова рањивост у Интелу омогућава нападачу да избрише ваш БИОС

Преглед садржаја

Безбедносни проблеми у свету интернета у последње време су на дневном реду. Нажалост, стални напади чине кориснике све несигурнијим и стално будним.

Без сумње, једна од компанија која је последњих месеци највише говорила је Интел. Пре месец дана видели смо како је гигант коначно покренуо серију процесора са закрпама за чувене Спрецтре и Мелтдовн, рањивости које су значајно утицале на велике брендове.

Међутим, Интел је поново свима на уснама јер је управо откривена нова рањивост која утиче на БИОС и УЕФИ матичних плоча најновијих процесора.

Како ова нова рањивост функционише на Интеловим процесорима?

Ова рањивост омогућава локалном нападачу да промени понашање СПИ Фласх -а, што је обавезна компонента која се користи током процеса покретања. То може довести до ускраћивања услуге. Леново је на својој службеној веб страници објаснио како би нападач могао поступити ако искористи ову рањивост.

„Конфигурација системског фирмвера (СПИ фласх) могла би омогућити нападачу да блокира ажурирања БИОС -а / УЕФИ -ја или да селективно избрише или оштети делове фирмвера. "

Резултат овога би довео до квара, чак и под одређеним околностима, што би резултирало извршавањем произвољног кода. Леново пред овај проблем предлаже да сви ти корисници преузму исправне исправке за БИОС и УЕФИ, које нуде произвођачи. На овај начин сви угрожени корисници моћи ће да се заштите.

Који Интел производи су погођени?

Интел је званично објавио опис ове рањивости коју су идентификовали кодом ЦВЕ-2017-5703. На следећој листи ћете пронаћи погођене процесоре, од којих је већина најчешће коришћена и цењена на тржишту.

Погођени процесори

  • Интел Цоре процесори 8. генерације
  • Интел Цоре процесори седме генерације
  • Интел Цоре процесори 6. генерације
  • Интел Цоре процесори пете генерације
  • Процесори Интел Пентиум и Целерон Н3520, Н2920 и Н28КСКС
  • Интел Атом к7-З8КСКСКС процесор, породица процесора к5-8КСКСКС
  • Процесор Интел Пентиум Ј3710 и Н37КСКС
  • Интел Целерон Ј3КСКСКС процесор
  • Интел Атом к5-Е8000 процесор
  • Процесор Интел Пентиум Ј4205 и Н4200
  • Интел Целерон Ј3455, Ј3355, Н3350 и Н3450 процесор
  • Процесор Интел Атом к7-Е39КСКС
  • Интел Ксеон скалабилни процесори
  • Породица Интел Ксеон процесор Е3 в6
  • Породица Интел Ксеон процесор Е3 в5
  • Породица Интел Ксеон процесор Е7 в4
  • Породица Интел Ксеон процесор Е7 в3
  • Породица Интел Ксеон процесор Е7 в2
  • Интел Ксеон Пхи к200 процесор
  • Породица процесора Интел Ксеон Д.
  • Процесор Интел Атом Ц серије

Без сумње, нови ударац за компанију, која се последњих месеци морала суочити са различитим проблемима.

Извор: БлеепингЦомпутер

wave wave wave wave wave