РУС ENG
USD 26.3116
EUR 29.5329
» » Серьезная уязвимость позволяет получить контроль над Skylake и Kaby Lake

Серьезная уязвимость позволяет получить контроль над Skylake и Kaby Lake


Уязвимость является довольно специфической и касается получения контроля над устройством через интерфейс отладки. В настоящее время это касается только процессоров серии U семейств Skylake и Kaby Lake.

Но давайте начнем с самого начала. Перед введением на рынок процессоров Skylake доступ к интерфейсу отладки стал возможен путем подключения специального устройства к порту ITP-XDP. Известно, что доступ к нему иногда получить очень трудно, так что Intel придумал другое решение. Вместе со Skylake появился Direct Connect Interface (DCI), который обеспечивает соединение с интерфейсом отладки (JTAG) через стандартный разъем USB 3.0.

Простота является с одной стороны преимуществом, но и недостатком с другой. Доступ к JTAG, по мнению исследователей безопасности, является весьма простым, и даже среднего класса хакер может благодаря этому получить полный контроль над компьютером. Что важно, от этого нельзя эффективно защититься с помощью программного обеспечения. Ситуацию не улучшает и тот факт, что DCI включен по умолчанию, а там где он выключен нет особых проблем с его активацией. Благодаря уязвимости возможна даже смена самого bios, а шпионаж за жертвой должен быть очень простой задачей.

Максим Горячий, который вместе с Марком Ермоловым описал проблему, считает, что это угроза сравнима с червем Стакснет. Експерт даже утверждает, что его открытие является еще более важным, потому что Стакснет заражал только компьютеры с Windows, а описанная выше уязвимость никоим образом не зависит от системы.



Если вы заметили ошибку в тексте, выделите его и нажимите Ctrl+Enter
Больше по темам: Skylake Kaby Lake


ТехноФан на Google Play





Опрос
Ваш смартфон
Huawei G10 - 4 камеры и средние компоненты
Стала известна цена Xiaomi Mi A1 в Украине
Почему пока не стоит обновлять iPhone до iOS 11
Huawei Mate 10 Lite появился на официальных рендерах
iOS 11 vs iOS 10 – сравнение скорости на всех iPhone
Лучшее за неделю
Мультимедиа
Huawei G10 - 4 камеры и средние компоненты
Почему пока не стоит обновлять iPhone до iOS 11
iOS 11 vs iOS 10 – сравнение скорости на всех iPhone
Новая версия Samsung Galaxy S8 в ближайшее время появится в Европе
Intel Core i9-7980XE - первые тесты производительности