Intel, 2008'den beri işlemcilerinde etkin olan bir uzaktan yürütme hatasını yamalar

Yakın zamanda yapılan bir şirketin açıklamasına göre, Intel'in AMT (Aktif Yönetim Teknolojisi), ISM (Standart Yönetilebilirlik) ve SBT (Küçük İşletme Teknolojisi) teknolojilerinde kısa süre önce keşfedilen bir kusur 2008'den beri aktifti.

Görünüşe göre, bu sorundan etkilenen işlemciler "ayrıcalıklı olmayan bir saldırganın bu ürünler tarafından sağlanan yönetilebilirlik özellikleri üzerinde kontrol sahibi olmasına izin verebilirdi." Bu, bilgisayar korsanlarının sistemleri casus yazılımlarla uzaktan kontrol etmelerine ve enfekte etmelerine neden olabilir.

2008 Nehalem Core i7 ve Intel Core Kaby Lake işlemcileri etkilendi

Bu hata nedeniyle, bilgisayar korsanları, sisteme kötü amaçlı yazılım yüklemek için antivirüs programları da dahil olmak üzere işletim sisteminin güvenlik işlevlerini atlayarak savunmasız bir bilgisayara bağlanmış olabilir.

Bu güvensiz yönetim özellikleri, son on yılda 2008 yılında Nehalem Core i7 ile başlayıp bu yılki Intel Core "Kaby Lake" ile biten çeşitli Intel yonga setlerinde mevcuttu. Neyse ki, milyonlarca Intel işlemcide bulunan bu hata, ekipmanınızın üreticisi tarafından sağlanması gereken bir mikro kod güncellemesi ile çözülmüş gibi görünüyor.

Intel'e göre, bu kritik güvenlik açığı (CVE-2017-5689 etiketli) Mart ayında güvenlik araştırmacılarından birinin sorumlu olduğunu belirten Embedi'den Maksim Malyutin tarafından keşfedildi ve bildirildi. bulgu.

AMT, ISM veya SBT teknolojilerini kullanıp kullanmadığınızdan bağımsız olarak, bu sorunu çözmek için yüklemeniz gereken ürün yazılımı sürümleri (işlemci aralığına bağlı olarak) şunlardır:

• Birinci nesil Intel Core: 6.2.61.3535 İkinci nesil Intel Core: 7.1.91.3272 Üçüncü nesil Intel Core: 8.1.71.3608 Dördüncü nesil Intel Core: 9.1.41.3024 ve 9.5.61.3012 Beşinci nesil Intel Core: 10.0.55.3000Intel 6.Nesil Çekirdek: 11.0.25.3001 Yedinci Nesil Çekirdek: 11.6.27.3264

Öte yandan, AMT, SBA veya ISM'li bir sisteminiz olup olmadığını belirlemek için bu belgeye ve sisteminizin bu güvenlik açığından etkilenen bellenim olup olmadığını kontrol etmek için bu kılavuza bakın.