В старых чипах Intel нашли уязвимости, ведущие к взлому устройств
В старых чипах американской корпорации Intel обнаружили новые уязвимости, способные привести к полному взлому безопасности в бортовой электронике автомобилей, электронных книгах и мини-ПК. Об этом сообщили исследователи Positive Technologies
Речь о старых уязвимостях 2017-2021 годов, часть из которых связана с ядром чипов и которые Intel уже устранила. Но появился новый вектор их эксплуатации.
«Если раньше указанные уязвимости позволяли лишь частично скомпрометировать систему, то теперь их эксплуатация может привести к полному взлому системы безопасности затронутых платформ», — прокомментировали специалисты.
Они уточнили, что новые уязвимости затрагивают работу процессоров Intel Pentium, Celeron и Atom семейств Denverton, Apollo Lake, Gemini Lake и Gemini Lake Refresh.
«Компания Intel была уведомлена в рамках политики ответственного разглашения, но не признала описываемую проблему и отказалась принимать меры для ее устранения или снижения уровня угрозы», — добавили в Positive Technologies.
По словам экспертов, хакеры смогут внедрить в чипы программу-шпион на этапе сборки или ремонта оборудования и она, как один из вариантов, будет отсылать им данные с устройства. Есть и другой сценарий: они могут получить доступ к защищенному контенту стриминговых сервисов, а также обойти защиту в электронных книгах Amazon с уязвимыми чипами Atom. Кроме того, у злоумышленников может появиться возможность получать доступ к данным на зашифрованных носителях информации, что может использоваться при краже ноутбука или планшета на базе уязвимых чипов.
Напомним, что американская Intel завершила сделку с южнокорейской SK hynix, продав оставшуюся часть своего бизнеса по производству NAND-памяти за $1,9 млрд. Это финальный этап соглашения, начатого в 2020 году.