Novo bug no chip Intel do seu Mac, que não pode ser corrigido

Vulnerabilidade do chip Intel

Más notícias para a Intel e para a Apple, usuária desses chips. Especialmente aqueles Macs anteriores à integração dos chips T1 e T2, ou seja, aqueles anteriores a 2016. Uma nova vulnerabilidade foi descoberta neles, e o maior problema é que ela não pode ser resolvida, então a falha de segurança está presente continuamente.

A nova vulnerabilidade permite quebrar a cadeia de confiança de muitos processadores e chipsets fabricados pela Intel, deixando as portas abertas para a eliminação da criptografia e proteções de identificação por hardware e / ou DRM.

Esta vulnerabilidade dos chips Intel, afeta totalmente o sistema FileVault do Mac

A vulnerabilidade está concentrada no que é chamado de CSME (Converged Security Management Engine). Um elemento que é responsável por proteger o firmware desses computadores com processador Intel e Macs anteriores a 2016 os possuem. Além disso, essa violação de segurança pode afetar diretamente o sistema de segurança. Criptografia FileVault Da Apple, sim, aqueles Macs que possuem o chi T1 ou T2 não são afetados por essa falha.

A vulnerabilidade tem uma origem dupla, uma vez que há uma falha de software insolúvel (codificado) e um erro no próprio firmware CSME, que inicia o processo de autenticação. Por isso, isso não pode ser consertado E é tão sério que esses chips não são mais usados ​​em Macs.

ARM

Na verdade, o existência de um futuro Mac com chip ARM. É lógico, já que a Intel está causando muitos problemas. Alguns deles foram resolvidos, no entanto, esta última descoberta significa que a confiança nesta empresa e nas suas medidas de segurança foi perdida.

A Intel, garantiu que com as atualizações correspondentes do CSME e do BIOS, eles vão mitigar as possibilidades de sofrer um ataque local e tentar bloquear todos os vetores possíveis de exploração. No entanto, eles alertam que a possibilidade de um ataque físico quebraria a segurança. 


Compre um domínio
Te interessa:
Os segredos para lançar seu site com sucesso

Deixe um comentário

Seu endereço de email não será publicado. Campos obrigatórios são marcados com *

*

*

  1. Responsável pelos dados: Miguel Ángel Gatón
  2. Finalidade dos dados: Controle de SPAM, gerenciamento de comentários.
  3. Legitimação: Seu consentimento
  4. Comunicação de dados: Os dados não serão comunicados a terceiros, exceto por obrigação legal.
  5. Armazenamento de dados: banco de dados hospedado pela Occentus Networks (UE)
  6. Direitos: A qualquer momento você pode limitar, recuperar e excluir suas informações.