Son 5 yıl içinde geliştirilen Intel işlemcilerin tamamında sistemleri hacker'lara karşı savunmasız hale getiren kritik bir güvenlik açığı keşfedildi. İşlemcilerdeki bu açık, yamayla da düzeltilemiyor.
Güvenlik araştırmacıları, Intel işlemcilerde düzeltilmesi mümkün olmayan bir güvenlik açığı keşfetti. Açık, sistem önyüklemesini, güç düzeylerini, ürün yazılımını ve en önemlisi şifreleme işlevlerini kontrol eden Intel'in Birleşik Güvenlik ve Yönetim Motoru'nu (CSME) etkiliyor.
Kendi 486-tabanlı CPU, RAM ve önyükleme ROM'una sahip olan CSME, bilgisayarınızı başlattığınızda çalışan ilk şey. Bu birimin yaptığı ilk şeylerden biri de kendi belleğini korumak ancak savunmasız kaldığı kısa bir an var. Eğer bilgisayar korsanlarının bir makineye yerel veya fiziksel erişimi varsa, CSME'ye DMA (doğrudan bellek erişimi) saldırısı yapabiliyorlar.
Yapılan saldırıyla donanım kimlikleri taklit edilebiliyor, dijital içerik ele geçirilebiliyor ve şifrelenmiş sabit disklerden gelen verilerin şifresi çözülebiliyor. Önyükleme kodu ve RAM, Intel'in CPU'larına gömülü olarak olarak kodlandığından, güvenlik açığı silikon değiştirilmeden yamalanamıyor.
Güvenlik araştırmacıları, Intel işlemcilerde düzeltilmesi mümkün olmayan bir güvenlik açığı keşfetti. Açık, sistem önyüklemesini, güç düzeylerini, ürün yazılımını ve en önemlisi şifreleme işlevlerini kontrol eden Intel'in Birleşik Güvenlik ve Yönetim Motoru'nu (CSME) etkiliyor.
Kendi 486-tabanlı CPU, RAM ve önyükleme ROM'una sahip olan CSME, bilgisayarınızı başlattığınızda çalışan ilk şey. Bu birimin yaptığı ilk şeylerden biri de kendi belleğini korumak ancak savunmasız kaldığı kısa bir an var. Eğer bilgisayar korsanlarının bir makineye yerel veya fiziksel erişimi varsa, CSME'ye DMA (doğrudan bellek erişimi) saldırısı yapabiliyorlar.
Yapılan saldırıyla donanım kimlikleri taklit edilebiliyor, dijital içerik ele geçirilebiliyor ve şifrelenmiş sabit disklerden gelen verilerin şifresi çözülebiliyor. Önyükleme kodu ve RAM, Intel'in CPU'larına gömülü olarak olarak kodlandığından, güvenlik açığı silikon değiştirilmeden yamalanamıyor.
