Loading ...
 Đặt làm trang chủ  Tinrao247.net  Trợ giúp  Liên hệ   Đăng ký   Đăng nhập

(UTC+07:00) 26/04/2018 - 16:24:52

hotro   

rao vặt nhanh
TRANG CHỦ TIN MUA TIN BÁN HỢP TÁC KINH DOANH DỊCH VỤ RAO VẶT QUẢNG CÁO VIỆC LÀM BẢNG GIÁ javascript button   
Tiger
Tiger




MÃ TIN: 75612
Today - Công nghệ Lỗi chip Intel có thể bị Hacker tấn công hàng loạt

 Thành viên: Free member  Tên: nvp6688  Ngày đăng: 29/03/2018  Xem: 26 lần  Đánh giá:
0 start


NỘI DUNG TIN ĐĂNG





Đăng bởi: nvp6688 Loại tin: Điện thoại: Yahoo:
Email: nguyenvanphu6688@gmail.com Xem tin cùng danh mục Di động: Nhận xét: 0 bài

(Today) – Công nghệ chip Intel hiện rất phổ biến trên thế giới tốc độ xử lí của nó rất tốt cho các cấu hình máy tình, tuy nhiên mới đây nó bị phát hiện là có lổ hổng sẽ bị Hacker lợi dụng đó mà truy cập đánh cắp dữ liệu.

>>>> Xem thêm : Today – Công nghệ Apple bị dằn mặt trước ngày ra mắt tại Hàn Quốc
Vào hôm thứ hai, nhà sản xuất chip đã phát tán danh sách về những lỗ hổng mới trong Công cụ quản lý, cũng như các lỗi trong công cụ quản lý máy chủ từ xa Server Platform Services, và công cụ xác thực phần cứng của Interl mang tên Trusted Execution Engine. Intel đã phát hiện ra các lỗ hổng sau khi tiến hành kiểm tra an ninh. Công ty cũng đã phát hành một công cụ phát hiện để các quản trị viên Windows và Linux có thể kiểm tra hệ thống của họ để xem họ có bị phơi nhiễm hay không.



Trụ sở chính của tập đoàn công nghệ Intel. (cong_nghe 11)

Trình quản lý cấp cao

Công cụ quản lý là một hệ thống con độc lập trong bộ vi xử lý riêng trên chipset của Intel. Nhờ có nó, các quản trị viên có thể kiểm soát các thiết bị từ xa cho tất các các loại chức năng, ví dụ như việc áp dụng các bản cập nhật để khắc phục sự cố. Do nó có quyền truy cập rộng rãi và có thể kiểm soát các bộ xử lý hệ thống chính, các sai sót trong Công cụ quản lý sẽ cho phép kẻ tấn công có nhiều quyền kiểm soát. Nhiều người đã gọi Công cụ quản lý là một mối nguy hại cho an ninh.

Intel đã thực hiện một cuộc đánh giá sản phẩm của mình. Công trình của các nhà nghiên cứu Maxim Goryachy và Mark Ermolov từ công ty đánh giá lỗ hổng Positive Technologies cho thấy dựa vào lỗ hổng an ninh này, họ có thể chạy các mã chưa được kiểm chứng trên các chipset Intel mới, và có thể dùng Công cụ quản lý như một điểm đầu để có thể tăng quyền kiểm soát. Các nhà nghiên cứu này còn phát hiện ra một thuộc tính đáng sợ của Công cụ quản lý: Nó có thể chạy ngay cả khi máy tính đã tắt, miễn là thiết bị được cắm điện, bởi vì nó nằm trên một bộ vi xử lý riêng biệt, và về cơ bản có thể hoạt động như một máy vi tính riêng biệt.

Giống như các lỗi của Công cụ quản lý trước đây, gần như tất cả các chip của Intel gần đây đều bị ảnh hưởng, có thể gây thiệt hại lên các máy chủ, máy tính cá nhân, và các thiết bị IoT. Intel có thể cung cấp bản cập nhật cho các nhà sản xuất, tuy nhiên khách hàng vẫn cần phải chờ cho đến khi các công ty phần cứng phát hành các bản sửa lỗi. Intel đang duy trì danh sách cập nhật phần hiện có, nhưng hiện nay có mỗi Lenovo là đã đưa ra bản sửa lỗi.

“Các bản cập nhật hiện nay đã có thể sử dụng,” Intel cho biết. “Các doanh nghiệp, các quản trị viên hệ thống và các chủ sở hữu hệ thống máy tính hoặc thiết bị mà có sử dụng sản phẩm của Intel nên kiểm tra lại với nhà sản xuất thiết bị hoặc nhà cung cấp để cập nhật hệ thống của họ và áp dụng bất kì bản cập nhật thích hợp nào càng sớm càng tốt.” Trong nhiều trường hợp sẽ mất một khoảng thời gian trước khi có được các bản sửa lỗi.

Các lỗ hổng mới được tiết lộ có thể gây ra sự không ổn định hoặc sự cố hệ thống. Các lỗ hổng đó có thể được sử dụng để mạo nhận Công cụ quản lý, Server Platform Services và Trusted Execution Engine để ăn cắp kiểm tra an ninh. Intel cho biết những lỗ hổng này thậm chí có thể được dùng để “tải và thực thi mã lệnh bất ký bên ngoài kiểm soát của người dùng và hệ điều hành.” Đây là mối nguy hại tiềm tàng của Công cụ quản lý. Nếu bị khai thác, nó có thể hoạt động hoàn toàn tách biệt khỏi máy tính chính.

Những hậu quả không mong muốn tiềm ẩn

Với những thông tin hạn chế mà Intel đã hé lộ, tác động thực sự của lỗ hổng của Công cụ quản lý hiện tại vẫn không rõ ràng.

https://www.youtube.com/watch?v=9lzzxZ2ezlg

Công nghệ phân luồng của Intel. (cong_nghe 10)

Tin vui là hầu hết các lỗ hổng yêu cầu truy cập địa phương để khai thác; kẻ tấn công đó phải chiếm được một thiết bị hoặc phải ở sâu trong một mạng lưới. Tuy nhiên, Intel cũng lưu ý rằng một số các lỗ hổng mới có thể được khai thác từ xa nếu kẻ tấn công có đặc quyền quản trị. Và một số lỗi cũng có khả năng cho phép leo thang đặc quyền, khiến cho kẻ tấn công mạo danh như một người dùng thường, và cứ thế tiến dần lên các tầng truy cập trong mạng lưới.

Matthew Garrett, một nhà nghiên cứu bảo mật của Google đã viết lên trên Twitter “Dựa trên thông tin công khai, chúng tôi không biết điều này nghiêm trọng đến mức nào. Nó có thể là vô hại, nhưng cũng có thể là một vụ việc khổng lồ.” Tuy nhiên, ông cũng nhanh chóng bổ sung rằng: “suy xét lại, tôi không thấy nhiều khả năng mà vấn đề này lại vô hại cả.”

Sẽ còn mất một khoảng thời gian để các nhà nghiên cứu khám phá được tác động của những lỗi Công cụ quản lý này đem lại. Tuy nhiên, theo như những nhà nghiên cứu mà đã lường trước được và cảnh bảo về mối nguy hiểm của Công cụ quản lý trong nhiều năm qua, thì các bản sửa lỗi của Intel có lẽ vẫn chưa thực sự thoả đáng.

Tham kkhảo Wired

Nếu bài viết hay và bổ ích bạn hãy LikeShare, cám ơn các bạn đã theo dõi kênh Vĩnh Long Today.

>>> Xem thêm kênh Today (Subscribe) : https://www.youtube.com/vinhlongtoday.

Nguồn : cafebiz.vn






 






Tên đăng nhập

Mật khẩu

top-pizzaone.net
phunuviet.com.vn
hotgirlVN
Lên đầu trang  
Trao đổi Liên kết: may rua mat | may rua mat clarisonic | may rua mat clarisonic mia 2 | dau co clarisonic | choi clarisonic | huong dan dung clarisonic | pizza ngon | pizza khuyen mai | pizza khuyen mai chu nhat | pizza khuyen mai thu 2 | pizza khuyen mai thu 3 | pizza khuyen mai thu 4 | pizza khuyen mai thu 5 | pizza khuyen mai thu 6 | pizza khuyen mai thu 7 | pizza giao hàng tận nơi | pizza | pizza khuyen mai | cach lam banh pizza | tin tuc | meo canh | meo tay | meo ba tu | meo exotic | mua hang online | mua hang gia re | hang gia re | hoa hong rat vang | hoa hong vang | hoa hong vang 24k hoa hong xanh | "Website Xem Tivi Online Xem k+ Online nhanh Kênh VTV6 Online nhanh"
 
 
internet fpt hcm

internet fpt hcm