How faster computers gave us Meltdown and Spectre
Tartalomjegyzék:
Az Intel feltárta, hogy a vállalat lapkakészletén futó rendszerek nagy része firmware-sérülékenységet okoz, amely lehetővé teszi a támadók számára a PC-hez való hozzáférést.
Az Intel kifejlesztett egy frissített firmware-t, amely kiküszöböli ezt a biztonsági rést, és jelenleg a számítógépgyártókkal együttműködve integrálja a frissítést a szoftverükkel a zökkenőmentes átjutás érdekében.
De amíg az új frissítés nem érhető el, az Intel chip-alapú PC-k továbbra is érzékenyek a távoli támadásokra.
Olvassa el még: Ransomware támadások a növekedésen: Itt van, hogyan lehet biztonságban maradni."A biztonsági rés lehetővé teheti a hálózati támadó számára, hogy távolról hozzáférjen az üzleti technológiához vagy az ezeket a technológiákat használó eszközökhöz" - nyilatkozta a cég.
A biztonsági rés lehetővé teszi a támadó számára, hogy távolról is hozzáférjen a számítógép billentyűzetéhez és egéréhez, még akkor is, ha ki van kapcsolva.
A firmware sebezhetőségét az Intel Active Management Technology (AMT), az Intel Standard Management (ISM) és a Small Business Technology (SBT) rendszert használó rendszereken találták meg.
"Ez a sérülékenység nem érinti az Intel Server Platform Services szolgáltatást használó, fogyasztói firmware-t és adatközpontos kiszolgálókat futtató PC-ket" - tette hozzá a cég.
Hogyan lehet megtudni, hogy a rendszer sebezhető-e?
Az Intel egy felfedező eszközt adott ki, amely elemzi a rendszer biztonsági rését. Az eszköz használatára vonatkozó utasítások egyaránt elérhetők a letöltési oldalon azoknak a felhasználóknak, akik nem informatikai szakemberek.
Az első link, amelyet a letöltési oldalon látsz, az útmutató, az alábbiakban pedig a felfedező eszköz.
Azoknak az informatikai szakembereknek, akik jól ismerik a rendszerük és a hálózataik konfigurációját, igénybe vehetik az Intel „biztonsági tanácsadását”, amely teljes részleteket tartalmaz a sebezhetőség észleléséről és csökkentéséről.
"Arra számítunk, hogy a számítógépes gyártók frissítéseket május 8-án kezdve és azt követően folytatnak." - nyilatkozta a cég.
Felfedeztem egy biztonsági rést. Most mi?
Ha a felfedező eszköz sebezhetőséget észlel, az Intel biztonsági tanácsi útmutatójában közzétette egy enyhítő útmutatót, amely felsorolja a rendszer védelmének lehetőségeit, miközben a problémát megoldó firmware frissítést bevezetik.
Olvassa el még: Millió fertőzött Gmail-fiók: Adathalászat elleni biztonsági frissítés bevezetése.Az Intel megemlítette azt is, hogy az AMT, ISM és SBT funkciói és képességei nem lesznek elérhetőek, ha tovább folytatják a csökkentést.
Ezen kívül felhívhatja az Intel szolgáltatót, hogy támogassa Önt a folyamaton. Itt megtalálja tartózkodási helyének telefonszámát.
A Falseguide rosszindulatú program 2 millió androidos eszközt ér el: hogyan lehetne biztonságban maradni?
A Google Play Store Gaming Guide alkalmazásaiban új malware található, amely több mint 2 millió Android-eszközt fertőzött meg. Így lehet biztonságban maradni.
A Fireball malware 250 millió darabot ér el világszerte: hogyan lehetne biztonságban maradni?
A Fireball malware több mint 250 millió számítógépet sújtott világszerte. Így ellenőrizheti, hogy a számítógépe nem fertőzött-e, és hogyan lehet megszabadulni tőle.
A Facebook messenger fenyegető fenyegető rosszindulatú programok miatt: hogyan lehetne biztonságban maradni?
A Facebook Messengert jelenleg spam üzenet fenyegeti rosszindulatú programok által elküldött linkekkel, és itt lehet megtudni, hogyan lehetne biztonságban maradni.