Intel och AMD: Nya hål i hårdvarusäkerhet upptäcktes

Nästan alla Intel-chips från de senaste fem och alla AMD-chips från de senaste nio åren har hårdvarusäkerhetssårbarheter. Vi sammanfattar de senaste nyheterna.

Meltdown och Spectre verkar ha avslutats, Intel våren 2020 nya och (förhoppningsvis) säkra CPU: er och AMD har Ryzen en körning. Förra helgen, de nya hårdvarusäkerhetssårbarheterna, har dock blivit kända, ägarna till de två tillverkarnas processorer samt potentiella köpare för ett köp oroar sig. Potentiella problem med de nya läckorna är Intels allvarliga, men inte som i fallet med de ovan nämnda luckorna. Vi sammanfattar de aktuella meddelandena åt dig.

Som säkerhetsföretaget Positive Technologies Security (PT Security) rapporterade under den senaste veckan, har Intels ”Converged Security and Management Engine” (CSME) är en svag som inte kan repareras. CSME är praktiskt taget en fristående komponent, den fullständiga tillgången till all data från CPU-flöden. Intel kommer inte att avslöja någon information för att göra cyberbrottslingar onödigt lätta.

Visa

Enligt PT Security är gapet till ett firmware-fel, fixat i det oföränderliga ROM-minnet (Read Only Memory) hos Intel-processorer och chipset. Eftersom CSME kontrollerar många säkerhetsfunktioner, multiplicerar det risken. För att nämna om krypteringen för Secure Boot, DRM (kopieringsskydd) och viss integritetsinformation (Enhanced Privacy ID). CSME innehåller också möjliggör Trusted Platform Module (TPM), operativsystemet och appar, hantering av åtkomst till till exempel krypterade system.

Hackare kan dra fördelen av firmware-fel kontroll över krypteringsmekanismer och att köra skadlig kod. Detta kan leda till kaos om t.ex. ”Hårdvara falska ID:n, digitalt skyddat innehållsavläsning eller krypterad data avslöjas”.

Lästips: den Meltdown och Spectre – du behöver veta

Berörda är nästan alla Intel-processorer under de senaste fem åren. Intel hade redan i februari varnat för ett CSME-gap, som nu omvärderas. Felet är i nästa 10. CPU Generation från Intel för 2020 fixad, vilket förväntas börja i april. Bärbara datorer med mobila versioner av nya Chips finns redan tillgängliga. Gapet för med sig risker. En exploatör kräver lokal åtkomst. Kraften i Intels historia av säkerhetssårbarheter under de senaste tre åren, men inte bättre.

Ryzen 4000, Big Navi med strålspårning och mer

AMD: Nya processorer och grafikkort från 2020 till 2022

AMD:s nya info kommer till processorer och grafikkort från 2020 till 2022. Slutet av året Slutgrafik därför Höga kort, framför 4000 Ryzen.