Onlangs heeft de gigantische chipfabrikant Intel zelf bevestigd dat de modernste families van zijn processors een beveiligingsfout hebben, waardoor ze kwetsbaar zijn voor aanvallen op computers, servers en andere producten, ongeacht het merk of besturingssysteem.
laten zien
OMG! Intel ME-bugs bedreigen miljoenen Dell, HP, Lenovo, Acer, Panasonic en Fujitsu pc’s
Intel heeft bevestigd dat de modernste families van zijn processors een beveiligingsfout hebben, waardoor ze kwetsbaar zijn voor aanvallen op computers, servers en andere producten, ongeacht het merk of besturingssysteem.
In zijn rapport legde Intel uit dat de fout optreedt in de Intel Management Engine (ME), waar een aanvaller een kwaadaardige code kan uitvoeren en zo toegang kan krijgen tot bevoorrechte informatie en, indien gewenst, de computer kan overnemen.
De storing is aanwezig in computers die ongeveer vanaf 2015 zijn geproduceerd. Intel erkende dat de kwetsbaarheid de Intel Core van de zesde, zevende en achtste generatie, Pentium, Celeron N en J, Atom van de E3900- en C3000-serie en verschillende van de Xeon-familie treft.
De meeste ontdekte kwetsbaarheden vereisen fysieke toegang tot de computer, met uitzondering van een geval dat een aanval op afstand toelaat.
Volgens de rapporten zijn de kwetsbaarheden gemarkeerd met het ernstniveau “belangrijk” en hebben ze gewoon invloed op de volgende Intel-processors met Intel ME: –
- 6e, 7e en 8e generatie Intel® Core™ processorfamilie
- Intel® Xeon® Processor E3-1200 v5 & v6 Productfamilie
- Intel® Xeon® processor schaalbare familie
- Intel® Xeon® Processor W-familie
- Intel® Atom® C3000-processorfamilie
- Apollo Lake Intel® Atom-processor E3900-serie
- Apollo Lake Intel® Pentium™
- Celeron™ N- en J-serie processors
Hieronder hebben we de lijst met hardwarefabrikanten genoemd die al de lijst met hun laptops, desktops en werkstations hebben vrijgegeven die worden getroffen door de kritieke kwetsbaarheden: –
- Dell – 214 modellen (ongepatcht)
- Dell-server – 16 modellen (ongepatcht)
- Lenovo – 222 modellen (sommige modellen gepatcht)
- Acer – 242 modellen (ongepatcht)
- Fujitsu – 165 modellen (ongepatcht)
- Intel – 34 (niet gepatcht)
- HPE-server – Onbekend (sommige modellen gepatcht)
- Panasonic – 12 (niet gepatcht)
Oplossing
Intel ter beschikking gesteld van gebruikers a detectietool compatibel met Windows en Linux, evenals patches voor hun NUC en Compute Stick.
De meest getroffen fabrikanten zijn Dell, Lenovo en HP, met elk meer dan 100 modellen, zoals we al vermeldden. De verwachting is dat de oplossing de komende dagen via een update verspreid zal worden.
Dus, wat vind je hiervan? Deel eenvoudig uw mening en gedachten in het commentaargedeelte hieronder.