Intel vá một lỗi thực thi từ xa đã hoạt động từ năm 2008 trên bộ xử lý của nó

Một lỗ hổng gần đây được phát hiện gần đây trong các công nghệ AMT (Công nghệ quản lý chủ động) của Intel, công nghệ ISM (Quản lý tiêu chuẩn) và SBT (Công nghệ doanh nghiệp nhỏ) đã hoạt động từ năm 2008, theo một thông báo gần đây của công ty.

Rõ ràng, các bộ xử lý bị ảnh hưởng bởi vấn đề này có thể đã "cho phép kẻ tấn công không có đặc quyền giành quyền kiểm soát các tính năng quản lý được cung cấp bởi các sản phẩm này." Điều này có khả năng có thể dẫn đến tin tặc kiểm soát và lây nhiễm từ xa các hệ thống với phần mềm gián điệp.

Bộ xử lý Nehalem Core i7 và Intel Core Kaby Lake năm 2008 bị ảnh hưởng

Thông qua thất bại này, tin tặc có thể đã kết nối với một máy tính dễ bị tấn công, bỏ qua các chức năng bảo mật của hệ điều hành, bao gồm các chương trình chống vi-rút, để cài đặt phần mềm độc hại trên hệ thống.

Các tính năng quản lý không an toàn này đã có trên các chipset Intel khác nhau trong thập kỷ qua, bắt đầu với Nehalem Core i7 vào năm 2008 và kết thúc với Intel Core "Kaby Lake" năm nay. May mắn thay, lỗi này, hiện diện trong hàng triệu bộ xử lý Intel, dường như đã được khắc phục bằng bản cập nhật vi mã, một bản cập nhật phải được cung cấp bởi nhà sản xuất thiết bị của bạn.

Theo Intel, lỗ hổng bảo mật quan trọng này (được dán nhãn CVE-2017-5689) đã được phát hiện và báo cáo vào tháng 3 bởi Maksim Malyutin của Embedi, một công ty đã nói về vấn đề này nói rằng một trong những nhà nghiên cứu bảo mật của họ chịu trách nhiệm về nó tìm.

Bất kể bạn sử dụng công nghệ AMT, ISM hay SBT, các phiên bản phần sụn mà bạn cần cài đặt (tùy thuộc vào phạm vi bộ xử lý) để giải quyết vấn đề này như sau:

• Intel Core thế hệ thứ nhất: 6.2.61.3535 Intel Core thế hệ thứ hai: 7.1.91.3272 Intel Core thế hệ thứ ba: 8.1.71.3608 Intel Core thế hệ thứ tư: 9.1.41.3024 và 9.5.61.3012 Intel Core thế hệ thứ năm: 10.0.55.3000Intel Lõi thế hệ thứ 6: 11.0.25.3001 Lõi thế hệ thứ bảy: 11.6.27.3264

Mặt khác, hãy xem tài liệu này để xác định xem bạn có hệ thống với AMT, SBA hoặc ISM hay không và hướng dẫn này để kiểm tra xem hệ thống của bạn có bị ảnh hưởng bởi lỗ hổng bảo mật này không.