Sårbarhet upptäckt i Intels processorer – kan hackas via USB

Sårbarhet upptäckt i Intels processorer – kan hackas via USB

Forskare har nu upptäckt ett säkerhetshål i flertalet Intel-processorer, vilket gör det möjligt att ta kontroll över enheten med hjälp av ett USB-minne.

Processortillverkaren Intel har under det senaste året varit i blåsväder vid flera tillfällen gällande säkerheten i företagets processorer. Bland annat upptäcktes i maj ett gömt säkerhetshål som hade funnits i ett stort antal modeller sedan 2010, något som företaget kort därefter åtgärdade.

Nu rapporterar bland annat The Register att ämnet återigen är på agendan då information om en ny sårbarhet uppdagats. Detta har upptäckts av säkerhetsfirman Positive Security som berättar om det i ett blogginlägg (ryska) på sin webbplats.

Sårbarheten uppges finnas i samtliga processorer som släppts sedan Skylake för cirka två år sedan och är relaterat till Intel Management Engine (IME), vilken hanterar kommunikationen mellan processorn och externa enheter. Detta gör det möjligt att via USB-ingången ta kontroll över datorn och exekvera osignerad kod utan användarens vetskap, något som dock kräver fysisk tillgång till enheten.

Intels IME-kontroller kör ett eget operativsystem med namnet Minix som är helt separerat från enheten i övrigt, vilket gör denna typ av attack möjlig även när enheten är låst eller avstängd. Operativsystemet används av samtliga Intel-processorer med IME, något som mjukvarans skapare tidigare under månaden meddelade att han själv inte hade någon aning om.

Positive Security meddelar att de har mer att berätta om säkerhetshålet och att de kommer göra detta under säkerhetskonferensen Black Hat, som går av stapeln i december.

Kommentarer till artikeln

57 debattinlägg

Skicka en rättelse
28

AMD spås tredubbla sin marknadsandel till följd av Intels kapacitetsproblem

Investeringsfirman Jefferies förutspår att AMD:s processordivision kan inneha 30 procent av marknaden i framtiden, vilket baseras på Intels rådande problem med att möta efterfrågan. Läs mer

SweClockers prestandaindex för grafikkort är uppdaterat med Nvidias Geforce RTX 2000

I SweClockers prestandaindex figurerar en uppsjö av grafikkort, och nu har tabellerna utökats med värden för Nvidias purfärska Geforce RTX 2000-modeller. Läs mer

38

Spelstudion Telltale Games lägger ned

Spelutvecklaren Telltale Games har bland annat producerat The Wolf Among Us. Nu meddelar företaget att de lägger ned, och 250 anställda sägs upp med omedelbar verkan. Läs mer

90

Helgsnack: Teknik i vardagsrummet

Vi är nyfikna på vad ni har för teknik i vardagsrummet! Har ni sparat farfars LP-skivor eller har ni uppgraderat? Hur ser ni på film? Hur lyssnar ni på musik? Diskutera i forumtråden! Läs mer

39

Snabbtest: Shadow of the Tomb Raider och Forza Horizon 4 Demo på Geforce RTX 2000

Med recensionen av Geforce RTX 2000-korten avklarad passar redaktionen på att smida medan järnet är varmt och bränna av ett snabbtest av två nya och högintressanta speltitlar. Läs mer

90

Intel Core i9-9900K, i7-9700K och i5-9600K prislistas hos återförsäljare

I höst väntas Intels nionde generations Core-processorer, där framförallt utökat antal kärnor för toppmodellerna står på menyn. Nu letar sig preliminära prisuppgifter ut på nätet. Läs mer

69

Quiz: Svindyra datorkomponenter och tillbehör

Geforce RTX 2080 Ti är Nvidias dyraste grafikkort på länge, men det är inte den första produkten att hamna i den övre delen av prisskalan. SweClockers bjuder på quiz om dyra datorprylar. Läs mer

11

Intervju med "PuMaH" – forummedlemmen som erbjuder gratis studiehjälp i Göteborg

Efter att ha lagt upp en minst sagt givmild annons om gratis studiehjälp i Göteborg fångas SweClockers-medlemmen "PuMaH" upp för en kort intervju om personen bakom smeknamnet. Läs mer

8

Corsair smygvisar vattenkylningsdelar för egna byggen i ny satsning

Inom kort väntas Corsair lansera sin satsning på lösa vattenkylningsdelar, och redan nu visar tillverkaren upp små glimtar av ett vattenblock för Geforce RTX 2000-serien på sociala medier. Läs mer

27

Samsung skruvar ned prognoserna för efterfrågan på minneskretsar

Efter nedskruvade prognoser för ökningen av efterfrågan på minneskretsar sägs Samsung sänka expansionstakten. Detta i ett försök att hålla tillgången stram och marginalerna höga. Läs mer

62

Fortsatt stort intresse för Geforce RTX 2000-serien hos svenska återförsäljare

SweClockers frågar svenska återförsäljare om försäljningen av Nvidias nya grafikkortserie, och det framgår att intresset fortsatt är stort bland kunderna. Läs mer