Sårbarhet upptäckt i Intels processorer – kan hackas via USB

Sårbarhet upptäckt i Intels processorer – kan hackas via USB

Forskare har nu upptäckt ett säkerhetshål i flertalet Intel-processorer, vilket gör det möjligt att ta kontroll över enheten med hjälp av ett USB-minne.

Processortillverkaren Intel har under det senaste året varit i blåsväder vid flera tillfällen gällande säkerheten i företagets processorer. Bland annat upptäcktes i maj ett gömt säkerhetshål som hade funnits i ett stort antal modeller sedan 2010, något som företaget kort därefter åtgärdade.

Nu rapporterar bland annat The Register att ämnet återigen är på agendan då information om en ny sårbarhet uppdagats. Detta har upptäckts av säkerhetsfirman Positive Security som berättar om det i ett blogginlägg (ryska) på sin webbplats.

Sårbarheten uppges finnas i samtliga processorer som släppts sedan Skylake för cirka två år sedan och är relaterat till Intel Management Engine (IME), vilken hanterar kommunikationen mellan processorn och externa enheter. Detta gör det möjligt att via USB-ingången ta kontroll över datorn och exekvera osignerad kod utan användarens vetskap, något som dock kräver fysisk tillgång till enheten.

Intels IME-kontroller kör ett eget operativsystem med namnet Minix som är helt separerat från enheten i övrigt, vilket gör denna typ av attack möjlig även när enheten är låst eller avstängd. Operativsystemet används av samtliga Intel-processorer med IME, något som mjukvarans skapare tidigare under månaden meddelade att han själv inte hade någon aning om.

Positive Security meddelar att de har mer att berätta om säkerhetshålet och att de kommer göra detta under säkerhetskonferensen Black Hat, som går av stapeln i december.

Kommentarer till artikeln

57 debattinlägg

Skicka en rättelse
2

Razer släpper grafikkortsdockan Core X Chroma med 700 W nätaggregat

Razer satsar vidare på sina grafikkortsdockor, som kan pressa upp spelprestandan på bärbara datorer vid behov. Nykomlingen stödjer alla moderna grafikkort och får RGB-belysning. Läs mer

21

Gurras dumma frågor om datorchassin – fler avsnitt i nybörjarserien släppta

Alla har vi någon gång varit nybörjare på att bygga datorer, och detta gäller i högsta grad Gustav Höglund som i en ny videoserie ställer frågor till redaktionen. Läs mer

8

Nvidia certifierar ytterligare sju skärmar för kompatibilitet med G-Sync

Nvidia fortsätter arbetet med att ge sina grafikkort automatiskt stöd för skärmar med VESA Adaptive Sync, där de nuvarande 17 modellerna snart utökas med ytterligare 7 stycken. Läs mer

127

Vad ska du spela i påskhelgen?

Påsk innebär inte bara ägg, harar och tema Jesus, utan även ett perfekt tillfälle för lite hederligt spelande. Vilken titel tänker du ge dig på? Berätta i forumet! Läs mer

20 ÅR
36

Throwback Thursday – AMD Opteron och arkitekturen "Sledgehammer" fyller 16 år

För 16 år sedan tog AMD upp kampen på allvar med ärkerivalen Intel om servermarknaden, då företaget sjösatte första generationens Opteron-processorer och arkitekturen "Sledgehammer". Läs mer

44

Datorfläktar – Jonas förklarar hur olika anslutningar fungerar

Att styra fläktarna i datorn kan vara något av en djungel beroende på kontakt. SweClockers reder ut hur de vanligaste två kontakterna fungerar och vad det finns för- och nackdelar med dessa. Läs mer

22

Oneplus 7 får skärm med 90 Hz och högre upplösning än tidigare

Skärmen i Oneplus kommande flaggskeppstelefon kan få bildskärm med 90 Hz bilduppdatering, en ovanlig egenskap för telefoner som inte är renodlade speltelefoner. Läs mer

95

Skärmen hos Samsung Galaxy Fold går sönder i händerna på recensenter

Samsung har slagit på stora trumman för den kommande vikbara flaggskeppsmobilen Galaxy Fold. Telefonen får inte den bästa starten då flertalet recensionsexemplar lider av trasiga skärmar. Läs mer

62

Assassin's Creed Unity gratis på Uplay

Efter branden i Notre Dame passar Ubisoft på att ge bort Assassin's Creed Unity. Spelet tar plats i Paris, och den berömda katedralen kan besökas. Läs mer

31

Sony Playstation 5 – Jacob och Andreas pratar om hårdvaran

Nästa generations Playstation är officiell och AMD står ännu en gång för kretsarna. Vad betyder det i praktiken och vad är rimligt att vänta sig av "Playstation 5"? Läs mer

23

Test: Asus ROG Swift XG49VQ – 49-tumsskärm med VA-panel, 144 Hz och Freesync 2 HDR

Asus ROG Swift XG49VQ är den välvda spelskärmen som breder ut sig på skrivbordet med en halv 4K-upplösning, och är därmed en direkt ersättare till att köra med dubbla skärmar. Läs mer

12

Nvidia Geforce GTX 1650 får specifikationer – lanseras 23 april

Allt mer information om Nvidias kommande instegsmodell Geforce GTX 1650 dyker upp på webben. Nu får grafikkortet fullständiga specifikationer och en rekommenderad prislapp. Läs mer