Ny säkerhetsbrist som inte går att patcha.

Intel CSME bug is worse than previously thought:

Det går bra nu.

Äger du en i9-9900KS?
Intel visste om den här buggen när de började sälja den.

@filbunke: En viktig paragraf från den artikeln är dock denna bit:

D.v.s. för att kunna utnyttja säkerhetshålet så måste man antingen ha fysisk åtkomst till hårdvaran eller administratörsrättigheter i OS:et. Om en attackerare har något av de två sakerna så är det redan kört ändå, så för de flesta lär det här inte ha någon större betydelse.

Faran verkar mest vara att en attackerare som sagt kan komma åt chipset-nyckeln, vilket kan göra det möjligt att knäcka kryptering som använder Intels CSME. Men enligt källan till de länkade artiklarna så är denna nyckel i sig krypterad med en hårdvarunyckel, och ingen har än så länge lyckats knäcka den krypteringen (hårdvarunyckeln är dock samma för alla styrkretsar i en generation).

Bara jag som reagerade på att sidan som länkades var "Not secure"..
Bra säkerhetsfirma (ok, ja det är ironi

För dem som inte orkade klicka på länken: Buggen kommer i förlängningen antagligen gå att använda för att knäcka vissa DRM-varianter.

Det är IDG som misslyckats med länkningen och länkat till http istället för https. Dock borde de använda HSTS kan man tycka. Eller i alla fall ha en redirect från http -> https automatiskt.

@murzoo: Det blir likadant resultat när man går ifrån deras hemsida ( https://www.ptsecurity.com/ww-en/ ) in på blogen, så IDG har isåfall länkat på samma sätt.

Ryzen i min vardagsdator men har två Xeon-servrar, börjar bli tröttsamt att ständigt uppdatera BIOS på dessa.

Det här är ju samma som @thu presenterade igår kväll, men som ingen brydde sig om:

#18320182

AMD har dock haft liknande säkerhetshål i PSP (AMDs motsvarighet till Intel ME), så det är inte som att man går säker bara för att man använder en AMD-processor.

Självklart, men min poäng var att AMD på inget sätt är immuna mot såna här problem. Det finns många bra orsaker till att köpa AMD-processorer just nu (jag är själv en nöjd ägare av en 3900X), men just denna säkerhetsbrist är knappast något som borde få den genomsnittliga sweclockaren att slänga sin Intel-processor i soporna.

En bugg som går att exploitera efter hackaren redan har full root-access till systemet. I andra ord, inget som kommer användas i praktiken till annat än att knäcka just DRM och liknande. Dvs en exploit som kan användas till att cracka program i bästa fall.

De enda som utsätts för risk här är denuvo.