Teadlased avastasid Inteli kiibis uue korvamatu turvavea

Pärast turvakandaali Spectre ja Hävitamine, mitte nagu oleks olnud Intel oli üsna mugavas olukorras uue sedalaadi vaidluse algatamiseks. Kuid täpselt nii juhtus: teadlased teatasid veel ühest viimase viie aasta jooksul tekkinud parandamata veast ettevõtte protsessorites – isegi ohtlikust haavatavusest krüptograafia as FileVault.

Selle vea tõttu peab potentsiaalne ründaja omama kõnealust arvutit ja õige tehnika abil võimaldab tal juurdepääsu masina andmetele, isegi kui need on krüptitud mis tahes standarditega. Kõigel on muidugi väga tehniline seletus – kõiki üksikasju saate lugeda algsest artiklist Registreerimine – juurdepääsuvõtmete ja -süsteemide kaasamine Konvergentne turva- ja haldusmootor (CSME), mis võimaldab ettevõtte kiipidel suhelda masinate ja operatsioonisüsteemide turvamehhanismidega.

Põhimõtteliselt jääb CSME arvuti käivitamisel lühikeseks ajaks kaitsmata – piisavalt aega, et potentsiaalne ründaja saaks krüptovõtmed turvaprotokollist välja tõmmata ja seeläbi operatsioonisüsteemis käske täita, pääsedes teie andmetele juurde ka siis, kui kaitsete oma arvutit parooliga ja krüpteerimine.

Teadlased ei pea isegi vea tuvastamisse süvenema: lugege lihtsalt dokumenti, milles on üksikasjalikult kirjeldatud Inteli kiibi lähtestamisprotsessi, et näha seal midagi valesti siis on see lihtsalt testi sooritamine. Kiibihiiglast hoiatati 2019. aasta oktoobris, kuid alles nüüd on selle haavatavus avalikkusele avaldatud.

Kõige murettekitavam on see, et kuna see on Inteli kiibikomplekti viga, siis on seda võimatu parandada plaaster turvalisus või midagi muud – ainus võimalik ettevaatus on palvetada, et teie arvuti ei satuks hunniku maailmatasemel kräkkerite kätte Palju valmisolek teie e-posti lugema. Tegelikult on see Inteli ametlik soovitus: “Hoidke oma masina füüsiline omand.” ¯ _ (ツ) _ / ¯

Vähem murettekitav külg on vähemalt Maci maailmas, et mõned kasutajad ei pea muretsema: rike ei mõjuta kiibiga varustatud Apple’i arvuteid T1 või T2, kuna need komponendid aktiveeritakse enne protsessorit ennast masina ohutusprobleemide lahendamiseks. Kuna haavatavus on viimase viie aasta jooksul mõjutanud ainult Inteli protsessoreid ja Apple’il on alates 2016. aastast olnud Macidega varustatud turvakibid, satuvad mõned mudelid puutumata vaidlustesse.

Teine oluline teave on see, et Intel on proovinud probleemi lahendada oma uusimas kujunduses: ettevõtte 10. põlvkonna protsessorid, perekonnast “Jääjärv”, ei kannata selle haavatavuse all enam.

Mõlemal juhul hoiatus salvestatakse. Kuid ärge laske oma valvurit alt vedada.

AppleInsideri kaudu