أعلنت إنتل عن مجموعة من أخطاء البرامج الثابتة ، والتي قد تسمح بنقاط النهاية مثل خوادم مراكز البيانات ومحطات العمل والأجهزة المحمولة ومنتجات التخزين للاختراق.
البق ، التي أبلغ عنها لأول مرة السجل ، يمكن أن تسمح للممثلين السيئين بتسريب المعلومات وتصعيد امتيازاتهم ، وقد وصفتها شركة Intel بأنها "شديدة الخطورة".
يمكن العثور على قائمة كاملة بالمنتجات التي قد تؤثر عليها نقاط الضعف هنا ، والذي يتضمن معالجات Intel Core من الجيل العاشر ومعالجات Intel Core من السلسلة X.
ما الذي يجب على المستخدمين فعله؟
توصي Intel مستخدمي المعالجات المتأثرة بالتحديث إلى أحدث الإصدارات التي توفرها الشركة المصنعة للنظام لمعالجة هذه المشكلات.
لسوء الحظ ، لم يكن ما سبق هو المجموعة الوحيدة من الأخطاء التي تمكنت Intel من الإعلان عنها.
كما تم الإعلان عن ثغرة أمنية محتملة في معالجات إنتل والتي قد تسمح بالكشف عن المعلومات ، على الرغم من أن إنتل أطلقت عليها اسم "الخطورة المنخفضة".
قالت إنتل إن "التناقض السلوكي الملحوظ في بعض معالجات Intel قد يسمح للمستخدم المرخص له بتمكين الكشف عن المعلومات عبر الوصول المحلي."
من المحتمل أن يؤثر الخطأ على جميع عائلات معالجات Intel وفقًا لعملاق الأجهزة.
توصي Intel بأن أي منتج متأثر يجب أن يستخدم تعليمات LFENCE "بعد التحميل الذي يجب أن يلاحظ عمليات الكتابة من مؤشر ترابط آخر إلى نفس عنوان الذاكرة المشتركة".
قد لا تكون جدران الحماية كافية في حد ذاتها في مناخ اليوم ، فهي ليست فقط شركة Intel التي لديها ثغرات أمنية محتملة في الأجهزة.
أظهر باحثون أكاديميون استراتيجية هجوم ناجحة للالتفاف على وسائل الحماية التي توفرها تقنية المحاكاة الافتراضية المشفرة الآمنة (SEV) المشهورة من AMDs.
يمكن لأي شخص مهتم بالكشف عن المزيد من الأخطاء والحصول على معلومات حول مشكلة أمنية أو ثغرة أمنية مع منتج أو تقنية تحمل علامة Intel التجارية إرسالها عبر البريد الإلكتروني إلى [البريد الإلكتروني محمي] ، بعد تشفير المعلومات الحساسة باستخدام ملفات المفتاح العمومي PGP .
إن الطلب على قدر أكبر من الأمان للأجهزة موجود وفقًا لأبحاث إنتل الخاصة.
أظهر الاستطلاع ، استنادًا إلى التحدث إلى 1,406 أشخاص في جميع أنحاء الولايات المتحدة وأوروبا والشرق الأوسط وإفريقيا وأمريكا اللاتينية ، أن 75٪ من المشاركين عبروا عن اهتمامهم بالنهج القائمة على الأجهزة للأمان ، بينما أعرب 40٪ عن اهتمامهم بـ "الأمن في مستوى السيليكون ".
بواسطة السجل