Nová chyba v čipu Intel vašeho počítače Mac, kterou nelze opravit

Zranitelnost čipu Intel

Špatná zpráva pro Intel a pro Apple, který je uživatelem těchto čipů. Zejména ty Macy před integrací čipů T1 a T2, tj. před rokem 2016. Byla v nich objevena nová zranitelnost a největším problémem je, že ji nelze vyřešit, takže bezpečnostní chyba je přítomna nepřetržitě.

Nová zranitelnost umožňuje narušit řetězec důvěryhodnosti mnoha procesorů a čipových sad vyráběných společností Intel, ponechávající dveře otevřené eliminaci ochrany šifrování a identifikace pomocí hardwaru nebo DRM.

Tato zranitelnost čipů Intel plně ovlivňuje systém FileVault systému Mac

Zranitelnost je soustředěna do takzvaného CSME (Converged Security Management Engine). Prvek, který je zodpovědný za zabezpečení firmwaru těchto počítačů s procesorem Intel, a počítačů Mac před rokem 2016, je mají. Kromě toho by toto narušení zabezpečení mohlo přímo ovlivnit bezpečnostní systém. Šifrování FileVault Apple, ano, ty Macy, které mají chi T1 nebo T2, nejsou tímto selháním ovlivněny.

Zranitelnost má dvojí původ, protože došlo k neřešitelné chybě softwaru (napevno) a chybě v samotném firmwaru CSME, který inicializuje proces ověřování. Tak, to nelze opravit a je natolik závažné, že se tyto čipy již v počítačích Mac nepoužívají.

ARM

Ve skutečnosti existence budoucího Macu s ARM čipem. Je to logické, protože Intel způsobuje příliš mnoho problémů. Některé z nich byly vyřešeny, avšak tento nejnovější objev znamená, že došlo ke ztrátě důvěry v tuto společnost a její bezpečnostní opatření.

Společnost Intel zajistila, že s odpovídajícími aktualizacemi CSME a BIOS zmírní možnosti místního útoku a pokusí se blokovat všechny možné vektory vykořisťování. Varují však, že možnost fyzického útoku by narušila bezpečnost. 


Kupte si doménu
Zajímá vás:
Tajemství úspěšného spuštění vašeho webu

Zanechte svůj komentář

Vaše e-mailová adresa nebude zveřejněna. Povinné položky jsou označeny *

*

*

  1. Odpovědný za údaje: Miguel Ángel Gatón
  2. Účel údajů: Ovládací SPAM, správa komentářů.
  3. Legitimace: Váš souhlas
  4. Sdělování údajů: Údaje nebudou sděleny třetím osobám, s výjimkou zákonných povinností.
  5. Úložiště dat: Databáze hostovaná společností Occentus Networks (EU)
  6. Práva: Vaše údaje můžete kdykoli omezit, obnovit a odstranit.