Из-за уязвимости Intel Management Engine производители материнских плат готовят новые прошивки UEFI

На прошлой неделе в Сети появилась информация, что в подсистеме Intel Management Engine (IME) присутствует критическая уязвимость, которая позволяет получить полный доступ к компьютеру с процессором Intel. К сожалению, несколько дней назад сам чипмейкер подтвердил данные сведения. Более того в сообщении говорится, что помимо версий IME под номерами 11.0/11.5/11.6/11.7/11.10/11.20, проблема присутствует в подсистемах Server Platform Services (SPS 4.0) и Trusted Execution Engine (TXE 3.0).

Уязвимость Intel Management Engine (IME)

Под угрозой оказалось подавляющее количество настольных, мобильных и серверных платформ, выпущенных за последние пару лет. Компания упоминает следующие процессоры:

  • Последние три поколения Intel Core;
  • Xeon E3-1200 v5 и v6;
  • Xeon Scalable;
  • Xeon W;
  • Atom C3000;
  • Atom серии E3900 (Apollo Lake);
  • Pentium семейства Apollo Lake;
  • Celeron серий N и J.

Опасность ситуации заключается в том, что Intel не может выпустить обычный патч для устранения уязвимости. Производители материнских плат и готовых устройств должны сами интегрировать исправления в микрокод UEFI и предоставить новые «заплатки» пользователям. По сообщениям сетевых источников, как минимум MSI и Gigabyte уже начали работать в этом направлении. Первая выпустила обновления для линейки материнских плат Gaming и Pro, построенных на базе чипсетов Intel 100, 200 и 300, а Gigabyte сообщила о доступности «заплаток» для плат с набором системной логики Intel Z370 и серии Intel 200.

Подсистема Intel Management Engine (IME) присутствует в чипсетах Intel начиная с 2008 года. Она представляет собой отдельный контроллер, встроенный в микросхему Platform Controller Hub (PCH). Данный модуль обладает доступом ко всем периферийным устройствам на этапах загрузки, работы, спящего режима и выключения. Специалисты не первый год критикуют IME и называют её бэкдором, созданным Intel в своих целях.

Обсудить в форуме (комментариев: 52)

Все новости за 23.11.2017 [ лента ]

Последние обзоры: