Nye Intel firmware problemer støder til der får Spectre og Meltdown til at være småting

Nye Intel firmware problemer støder til der får Spectre og Meltdown til at være småting

Chipzilla har om nogen været i fedtefadet den seneste tid på grund af Meltdown og Spectre. Nu ser det beklageligvis ud til nye problemer er stødt til, som giver overarbejde for deres PR-folk.


Problemerne har tårnet sig op for Intel, der end ikke har formået at rulle patches ud unden problemer, som kunne dæmme op for Spectre og Meltdown, og nu kommer der potentielle flere problemer fra F-Secure, som efter alt at dømme fundet sikkerhedsproblemer med Intels management firmware, som i værste fald, kan give ondsindet profiler remote access til din computer.

 


Ifølge F-Secure, har sikkerhedshullet været kendt i mere end ti år grundet et sikkerhedsproblem i Intels Active Management Technology (AMT) firmware, som F-Secure omtaler som ”due to weak security in Intel's Active Management Technology (AMT) firmware - remote "out of band" device management technology”


F-Secure spottede problemet i juli 2017, hvor en af deres sikkerhedskonsulenter, Harry Sintonen, og nu er det så kravlet hele vejen op til overfladen via et blog indlæg, og blandt andet har arstechnica sat fokus på den potentielle nye problematik hos intel.

 

Med sikkerhedshullet i Active Management Technology (AMT) firmwaren, kan uautoriseret profiler få adgang til; BIOS passwords, Trusted Platform Module, og BitLocker disk encryption passwords, ved remote access til din maskine, og via en genstart af din computer, kan de tilgå din BIOS boot menu, og den vej få snitterne i Intels Management Engine BIOS Extension (MEBx).


Har du, som langt de fleste normale brugere, ikke konfigureret din MEBx, så kan en hacker den vej kommer ind med en default password.


F-Secure skriver:


"Now the attacker can gain access to the system remotely, as long as they're able to insert themselves onto the same network segment with the victim (enabling wireless access requires a few extra steps”.


Som modspil har Intels Navin Shenoy udtalt: (Navin Shenoy, executive vice president and general manager of the Data Center Group at Intel Corporation)


"We are working quickly with these customers to understand, diagnose and address this reboot issue",


"If this requires a revised firmware update from Intel, we will distribute that update through the normal channels. We are also working directly with data centre customers to discuss the issue"

 

Yderlige udspil fra Intel forventes i en offentlig udtalelse.

 


Link: arstechnica

Skrevet af den 15. Jan 2018. Nyheden er læst 1031 gang(e).

Del med dine venner

     

0 kommentarer
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

MSI X470 Gaming Pro Carbon AC - Ryzen bundkort spækket med features

Det kan godt være de nye TR4 bundkort til anden generatio af Threadripper  er lige om hjørnet, men Ryzen

Læs Mere

De bedste hovedtelefoner med aktiv støjreduktion

Vi skal i dag tage hul på en test vi har set frem til at præsentere i et stykke tid, nemlig en test af tre top

Læs Mere

Razer Nommo Pro

Vi skal i dag teste Razers nyeste og dyreste højttalere, nemlig Nommo Pro, der er et 2.1 højttalersæt

Læs Mere

Cooler Master MasterBox MB511

Budget kabinetter bliver mere og mere spændende at se på, da features fra dyere modeller for alvor er ved at f

Læs Mere

Corsair H100i Pro RGB

Corsair har løbende opdateret deres Hydro serie af AIO løsninger, og i dag tager vi et kig på Cor

Læs Mere

Cooler Master CK550 Mekanisk Tastatur

Selvom markedet for mekaniske tastaturer måske synes mættet, så holder det ikke Cooler Master fra at lan

Læs Mere

Cooler Master MasterCase H500

Sidste år genoplivede Cooler Master deres gamle HAF-serie med lanceringen af deres H500P kabinet. Siden da har vi mo

Læs Mere

SteelSeries Arctis PRO Wireless Headset

Arctis serien fra SteelSeries blev lanceret tilbage i 2017. Her på Tweak.dk har vi kigget på næsten samt

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

PNY har afsløret alle specifikationer for kommende GeForce RTX series ved en fejl

Hele paletten af RTX 20xx grafikkort er ved at være afsløret, og vi mangler bare den komplette afsløring af sp
Læs Mere

Billeder af EVGA GeForce RTX 2080 XC Ultra med gennemsigtig køler cover

Hardwareproducenter står næsten i kø for at fremvise deres nye RTX 2080 non-Ti og RTX 2080Ti grafikkort, og nu
Læs Mere

De første billeder af custom GeForce RTX grafikkort dukket op

Launch af GeForce RTX grafikkortene er på trapperne, og selv butikkerne gør klar til en globalt NVIDIA launch.
Læs Mere

RYGTE: NVIDIA GeForce RTX 2080 kan forudbestilles fra på mandag!

Som du sikkert allerede ved, så har rygterne omkring NVIDIAs next-gen GeForce RTX serie summet i luften tætter
Læs Mere

Turtle Beach Atlas gaming headsets introduceret

Turtle Beach har meldt ankomst af en række nye gaming headsets, og heriblandt finder vi Turtle Beach Atlas ser
Læs Mere

Battlefield 5 får ny Gamescom 2018 gameplay trailer

Forud for Gamescom 2018, har Electronic Arts frigivet en ny Battlefield 5 gameplay trailer inden GC 2018 spark
Læs Mere

RYGTE: NVIDIA vil lancere RTX 2080 Ti med 4352 CUDA Cores og 11GB GDDR6

Der er kun gået et par dage siden NVIDIAs første Turing annoncering ved Siggraph, men rygterne vælter allerede
Læs Mere

Asus ROG Zephyrus S gaming bærbar annonceret

Asus har i indeværende uge trukket gavepapiret af en ny version af deres populære ROG Zephyrus S gaming laptop
Læs Mere
Partner sider
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.