Перейти к основному контенту
Технологии и медиа ,  
0 

Эксперты нашли две новые уязвимости в процессорах Intel

Эти уязвимости можно активировать лишь в специальном режиме работы, доступ к которому должен быть только у инженеров Intel. Однако в ряде процессоров этот режим смогут включить и третьи лица, считают эксперты
Intel INTC $62,23 +0,1% Купить
Фото: Paul Sakuma / AP
Фото: Paul Sakuma / AP

В процессорах Intel обнаружены две незадокументированные инструкции, которые позволяют видоизменить микрокод и перехватить контроль над процессором. Об этом «Известиям» сообщили специалисты компании Positive Technologies Марк Ермолов и Дмитрий Скляров и независимый исследователь информационной безопасности Максим Горячий.

«Обнаруженные инструкции позволяют обойти все существующие механизмы защиты архитектуры x86 в современных процессорах», — сказал Ермолов.

Найденные функции есть в процессорах Intel семейства Atom, которое обновляется с 2011 года по сей день, уточнили эксперты. Косвенные признаки говорят о том, что эти инструкции поддерживают все современные процессоры Intel, отметили в Positive Technologies.

В теории найденные уязвимости может использовать любой злоумышленник, обладающий необходимой информацией, сказал изданию коммерческий директор компании RuSIEM Александр Булатов. В этом случае хакер получит целый набор возможностей по управлению скомпрометированной системой. «Это может быть как самое простое принудительное выключение устройства, так и перепрошивка процессора микрокодом, скрытно выполняющим определенные задачи злоумышленника», — пояснил Булатов.

Bloomberg предупредил о глобальном кризисе из-за уязвимости Microsoft
Технологии и медиа
Фото:Carlo Allegri / Reuters

По словам Ермолова, инструкции могут быть активированы удаленно лишь в специальном режиме работы процессоров Red Unlock, доступ к которому должен быть только у инженеров Intel. Однако в некоторых процессорах есть уязвимости, которые позволяют включить режим Red Unlock и третьим лицам, заявили в Positive Technologies.

В пресс-службе Intel сообщили «Известиям», что серьезно относятся к исследованиям Positive Technologies и внимательно изучают их заявления.

Найденные уязвимости потенциально опасны для пользователей устройств на базе семейства Intel Atom, сообщили в Positive Technologies. Это процессоры с низким энергопотреблением, в основном использующиеся в нетбуках, планшетах, POS-терминалах и кассовых аппаратах, добавили в Positive Technologies.

В начале марта Bloomberg предупредил о риске глобального кризиса из-за уязвимости в работе программного продукта Microsoft Exchange Server. По данным агентства, из-за нее взлому подверглись как минимум 60 тыс. организаций по всему миру.

Microsoft утверждала, что за хакерской атакой стоит поддерживаемая китайскими властями группировка Hafnium. По данным корпорации, ее участники пытались заполучить в США информацию от исследователей инфекционных заболеваний, юридических фирм, вузов, неправительственных организаций, аналитических центров и ряда других организаций.

Авторы
Теги
Видео недоступно при нулевом балансе
Лента новостей
Курс евро на 1 марта
EUR ЦБ: 91,57 (-0,47)
Инвестиции, 01 мар, 10:20
Курс доллара на 1 марта
USD ЦБ: 88,26 (+0,56)
Инвестиции, 01 мар, 10:20
Орбан заявил о знаменитостях, посещавших Украину «за миллионы долларов»Политика, 01:47
Евкуров приехал в ЦАР и договорился расширить военное сотрудничествоПолитика, 01:22
Умер лидер группы New York Dolls Дэвид ЙохансенОбщество, 01:16
Bloomberg узнал о требовании администрации Трампа извинений от ЗеленскогоПолитика, 00:47
Лондон выделит Киеву кредит на $3 млрд за счет активов РоссииПолитика, 00:43
Ynet сообщил об отправке Нетаньяху в Россию военного секретаряПолитика, 00:19
Остановил Винисиуса. Главное о новичке «Динамо»Спорт, 00:00
Призвание: как найти дело, для которого вы созданы
Интенсив РБК Pro поможет разобраться в себе и прекратить поиски
Подробнее
Бразилия призвала Уругвай, Мексику и Колумбию к участию в саммите БРИКСПолитика, 01 мар, 23:50
Макрон пообещал поддержку Украине на сотни миллиардов евроПолитика, 01 мар, 23:48
Житель Курской области получил ранение при атаке дронаПолитика, 01 мар, 23:21
Овечкин сократил отставание от рекорда Гретцки до 10 шайбСпорт, 01 мар, 23:17
Уолтц рассказал о совете команды Трампа прекратить переговоры с ЗеленскимПолитика, 01 мар, 23:05
Стармер пообещал Зеленскому поддержку после его спора с ТрампомПолитика, 01 мар, 22:54
СК России завел дело о теракте после нападения на участок в АбхазииПолитика, 01 мар, 22:38