Intel korjaa etäsuoritusvirheen, joka on ollut aktiivinen vuodesta 2008 prosessoreihinsa

Äskettäisen yritystiedotteen mukaan äskettäin havaittu virhe Intelin AMT (Active Management Technology), ISM (Standard Manageability) ja SBT (Small Business Technology) tekniikoissa on ollut aktiivinen vuodesta 2008.

Ilmeisesti prosessorit, joihin tämä ongelma vaikuttaa, olisivat voineet "antaa epäoikeudenmukaiselle hyökkääjälle mahdollisuuden saada hallintaan näiden tuotteiden tarjoamat hallintaominaisuudet". Tämä olisi saattanut johtaa hakkereihin, jotka kontrolloivat ja tartuttavat järjestelmiä vakoiluohjelmilla kauko-ohjauksella.

2008 Nehalem Core i7- ja Intel Core Kaby Lake -prosessoreihin

Tämän vian kautta hakkerit olisivat voineet muodostaa yhteyden haavoittuvaan tietokoneeseen ohittaen käyttöjärjestelmän, mukaan lukien virustorjuntaohjelmat, turvatoiminnot haittaohjelmien asentamiseksi järjestelmään.

Nämä epävarmat hallintaominaisuudet ovat olleet saatavilla useilla Intel-piirisarjoilla viimeisen vuosikymmenen aikana, Nehalem Core i7: stä alkaen vuonna 2008 ja päättyen tämän vuoden Intel Core "Kaby Lake" -sarjaan. Onneksi tämä miljoonissa Intel-prosessoreissa esiintyvä virhe ilmeisesti ratkaistu mikrokoodin päivityksellä, joka on laitteesi valmistajan toimittama.

Intelin mukaan tämän kriittisen tietoturvan haavoittuvuuden (merkitty CVE-2017-5689) löysi ja ilmoitti maaliskuussa Embedi, Maksim Malyutin, yritys, joka on jo puhunut tästä aiheesta sanomalla, että yksi sen turvallisuustutkijoista oli vastuussa sen havainto.

Riippumatta siitä, käytätkö AMT-, ISM- tai SBT-tekniikkaa, asennettavat laiteohjelmistoversiot (prosessorien valikoimasta riippuen) tämän ongelman ratkaisemiseksi ovat seuraavat:

• Ensimmäisen sukupolven Intel Core: 6.2.61.3535 Toisen sukupolven Intel Core: 7.1.91.3272 Kolmannen sukupolven Intel Core: 8.1.71.3608 Neljännen sukupolven Intel Core: 9.1.41.3024 ja 9.5.61.3012 Viidennen sukupolven Intel Core: 10.0.55.3000Intel Kuudennen sukupolven ydin: 11.0.25.3001 Seitsemännen sukupolven ydin: 11.6.27.3264

Toisaalta, katso tätä asiakirjaa selvittääksesi, onko sinulla järjestelmä, jossa on AMT, SBA tai ISM, ja tämän oppaan avulla tarkistaaksesi, onko järjestelmässäsi laiteohjelmisto, johon tämä tietoturvahaavoittuvuus vaikuttaa.