Intel e AMD: novas falhas de segurança de hardware descobertas
Quase todos os chips Intel dos últimos cinco e todos os chips AMD dos últimos nove anos apresentam vulnerabilidades de segurança de hardware. Resumimos as últimas notícias.
O Meltdown e o Spectre parecem ter chegado ao fim, a Intel na primavera de 2020 CPUs novas e (espero) seguras e a AMD está executando o Ryzen. No fim de semana passado, as novas vulnerabilidades de segurança de hardware, no entanto, tornaram-se conhecidas, os proprietários das CPUs dos dois fabricantes, bem como os potenciais compradores para uma compra inquietante. Os problemas potenciais com os novos vazamentos são graves para a Intel, embora não como no caso das lacunas mencionadas acima. Resumimos as mensagens atuais para você.
Como informou a empresa de segurança Positive Technologies Security (PT Security) na semana passada, o “Converged Security and Management Engine” (CSME) da Intel é um ponto fraco não reparável. O CSME é praticamente um componente independente, o acesso completo a todos os dados dos fluxos da CPU. A Intel não divulgará nenhuma informação para facilitar desnecessariamente os criminosos cibernéticos.
MostrarSegundo a PT Security a lacuna é um erro de Firmware, corrigido na ROM (Read Only Memory) inalterável dos CPUs e chipsets Intel. Como o CSME controla muitos recursos de segurança, isso multiplica o risco. Mencionar sobre a criptografia para inicialização segura, DRM (proteção contra cópia) e certas informações de privacidade (Enhanced Privacy ID). O CSME também abriga o Trusted Platform Module (TPM), o sistema operacional e Apps, o gerenciamento de acesso a, por exemplo, sistemas criptografados.
Os hackers podem aproveitar a vantagem do controle de erros de firmware sobre os mecanismos de criptografia e executar códigos maliciosos. Isto pode levar ao caos se, por exemplo, “identificações falsas de hardware, leitura de conteúdo digital protegido ou dados criptografados forem divulgados”.
Dica de leitura: o Meltdown e Spectre – você precisa saber
Quase todas as CPUs Intel dos últimos cinco anos foram afetadas. A Intel já havia alertado em fevereiro sobre uma lacuna no CSME, que agora está sendo reavaliada. O erro está no próximo dia 10. Geração de CPU da Intel para 2020 corrigida, com início previsto para abril. Laptops com versões mobile dos novos Chips já estão disponíveis. A lacuna traz consigo riscos. Uma exploração requer acesso local. O poder do histórico de vulnerabilidades de segurança da Intel nos últimos três anos, mas não melhor.
Ryzen 4000, Big Navi com ray tracing e muito mais
