Intel je napovedal številne napake vdelane programske opreme, ki bi lahko omogočile ogrožanje končnih točk, kot so strežniki podatkovnih centrov, delovne postaje, mobilne naprave in izdelki za shranjevanje.
Napake, o katerih je prvi poročal Register , lahko dovoli slabim akterjem, da uhajajo informacije in povečajo svoje privilegije, Intel pa jih je označil za "visoko resne".
Na voljo je celoten seznam izdelkov, na katere lahko vplivajo ranljivosti tukaj , ki vključuje procesorje Intel Core 10. generacije in procesorje serije Intel Core X.
Kaj naj uporabniki storijo?
Intel priporoča, da uporabniki prizadetih procesorjev posodobijo na najnovejše različice, ki jih je zagotovil proizvajalec njihovega sistema, da bi odpravili te težave.
Na žalost zgoraj navedeno ni bil edini niz napak, ki jih je Intel lahko objavil.
Napovedana je bila tudi morebitna varnostna ranljivost v procesorjih Intel, ki bi lahko omogočila razkritje informacij, čeprav je Intel to poimenoval le "nizka resnost".
Intel je dejal, da "opazno vedenjsko neskladje v nekaterih procesorjih Intel lahko pooblaščenemu uporabniku omogoči, da omogoči razkritje informacij prek lokalnega dostopa."
Po mnenju velikana strojne opreme bi napaka lahko vplivala na vse družine procesorjev Intel.
Intel priporoča, da mora vsak prizadeti izdelek uporabiti navodilo LFENCE "po nalaganju, ki bi moral opazovati zapise iz druge niti na isti naslov skupnega pomnilnika".
Požarni zidovi morda sami po sebi v današnjem podnebju morda ne bodo dovolj, ne le Intel ima potencialne varnostne ranljivosti strojne opreme, ki se pojavljajo.
Akademski raziskovalci so dokazali uspešno strategijo napada, da bi zaobšli zaščito, ki jo zagotavlja znana tehnologija Secure Encrypted Virtualization (SEV) AMD.
Vsi, ki jih zanima več hroščev in imajo informacije o varnostni težavi ali ranljivosti z izdelkom ali tehnologijo z blagovno znamko Intel, jih lahko pošljejo po e-pošti na naslov [e-pošta zaščitena] , potem ko občutljive podatke šifrira s svojim Javni ključ PGP .
Glede na Intelovo lastno raziskavo obstaja povpraševanje po večji varnosti strojne opreme.
Raziskava, ki je temeljila na pogovoru s 1,406 ljudmi iz Združenih držav, Evrope, Bližnjega vzhoda, Afrike in Latinske Amerike, je pokazala, da je 75 % vprašanih izrazilo zanimanje za pristope k varnosti, ki temeljijo na strojni opremi, medtem ko jih je 40 % izrazilo zanimanje za »varnost v raven silicija«.
Via Register