A Intel revelou uma série de falhas de firmware que podem afetar pontos de extremidade, como servidores de datacenter, estações de trabalho, dispositivos móveis e dispositivos de armazenamento.
Os problemas, que a Intel classificados como "alta severidade" podem permitir que atores hostis divulguem informações e elevem seus direitos.
Uma lista completa de produtos afetados pelas vulnerabilidades pode ser encontrada aqui, incluindo os processadores Intel Core X-Series e processadores Intel Core da 10ª geração Intel.
Para resolver essas vulnerabilidades, a Intel recomenda que os usuários de processadores impactados sejam atualizados para as versões mais recentes fornecidas pelo fabricante do sistema.
Uma potencial vulnerabilidade de segurança nos processadores Intel que pode permitir a divulgação de informações também foi anunciada, embora isso tenha sido apelidado de "baixa gravidade" pela Intel.
Infelizmente, o exposto não era o único conjunto de problemas que a Intel poderia revelar.
A Intel disse que “discrepância comportamental observável em alguns processadores Intel pode permitir que um usuário autorizado possibilite a divulgação de informações por meio de acesso local.”
O bug pode potencialmente afetar todas as famílias de processador Intel de acordo com a gigante de hardware.
A Intel recomenda que qualquer produto impactado utilize a instrução LFENCE “Após cargas que devem observar gravações de outro thread para o mesmo endereço de memória compartilhada”.Os firewalls podem não ser suficientes sozinhos no clima de hoje, não é apenas a Intel que tem vulnerabilidades em segurança de hardware em potencial flutuando por aí.
Pesquisadores acadêmicos demonstraram uma estratégia de ataque bem -sucedida para contornar as proteções fornecidas pela famosa tecnologia de virtualização criptografada segura (SEV).
Resumo de notícias: