Intel și AMD: noi găuri de securitate hardware descoperite

Aproape toate cipurile Intel din ultimii cinci și toate cipurile AMD din ultimii nouă ani au vulnerabilități de securitate hardware. Rezumăm cele mai recente știri.

Meltdown și Spectre par să fi fost aduse la sfârșit, Intel în primăvara lui 2020 procesoare noi și (sperăm) sigure și AMD are Ryzen un rulaj. Weekendul trecut, noile vulnerabilități de securitate Hardware au devenit totuși cunoscute, proprietarii CPU-urilor celor doi producători, precum și potențialii cumpărători pentru o achiziție neliniștiți. Potențialele probleme cu noile scurgeri sunt serioase ale Intel, deși nu ca în cazul lacunelor menționate mai sus. Rezumăm mesajele curente pentru dvs.

După cum a raportat săptămâna trecută firma de securitate Positive Technologies Security (PT Security), „Converged Security and Management Engine” (CSME) de la Intel este un defect care nu poate fi reparat. CSME este practic o componentă autonomă, accesul complet la toate datele din fluxurile CPU. Intel nu va dezvălui nicio informație pentru a ușura inutil infractorii cibernetici.

Afişa

Potrivit PT Security, decalajul față de o eroare de firmware, remediată în memoria ROM inalterabilă (Read Only Memory) a procesoarelor și chipset-urilor Intel este. Deoarece CSME controlează multe caracteristici de siguranță, acesta înmulțește riscul. Pentru a menționa despre criptarea pentru Secure Boot, DRM (protecție la copiere) și anumite informații de confidențialitate (Enhanced Privacy ID). CSME găzduiește, de asemenea, abilitați Trusted Platform Module (TPM), sistemul de operare și aplicații, gestionarea accesului la, de exemplu, sisteme criptate.

Hackerii ar putea profita de controlul erorilor de firmware asupra mecanismelor de criptare și pot rula cod rău intenționat. Acest lucru poate duce la haos dacă, de exemplu, „sînt dezvăluite ID-uri false hardware, citirea conținutului digital protejat sau datele criptate”.

Sfat de lectură: Meltdown și Spectre – trebuie să știi

Afectate sunt aproape toate procesoarele Intel din ultimii cinci ani. Intel a avertizat deja în februarie despre un decalaj CSME, care este acum reevaluat. Eroarea este în următorul 10. Generarea CPU de la Intel pentru 2020 remediată, care este de așteptat să înceapă în aprilie. Laptopurile cu versiuni mobile ale noilor cipuri sunt deja disponibile. Decalajul poartă cu el riscuri. Un Exploit necesită acces local. Puterea istoriei Intel a vulnerabilităților de securitate din ultimii trei ani, dar nu mai bună.



Ryzen 4000, Big Navi cu ray tracing și multe altele

AMD: noi procesoare și plăci grafice din 2020 până în 2022

Noile informații AMD vor veni la procesoare și plăci grafice din 2020 până în 2022. Sfârșitul anului, grafica de sfârșit, așadar, plăcile High, în fața 4000 Ryzen.