Den bugg som hittades i maj förra året i Intelkretsar är värre än befarat och vad som först troddes, säger säkerhetsforskare. Buggen kan inte helt åtgärdas med uppdaterad mjukvara och det kan gå ett exploatera säkerhetsbristerna och komma öven den viktiga Chipset Key, krypteringsnyckeln.
När buggen upptäcktes så sades sades det att den skulle gå att åtgärda med uppdateringar av mjukvaran (firmware). Några veckor efter det att buggen upptäckts så släppte flera tillverkare uppdateringar av operativsystem och annan mjukvara. Nya uppgifter om Intel CSME-buggen tyder på att den dels är värre ömn beferat och den går inte helt att åtgärda med uppdaterad mjukvara.
Fysik access
De första uppgifterna om buggen sa vidare att det skulle krävas fysisk access till en sårbara enhet för att kunna exploatera säkerhetshålet. Nya uppgifter säger att det kan räcka med det som kallas lokal access – åtkomst via en trojan eller ett lokalt nätverk. Det krävs fortfarande en hög accessnivå till en enhet (root).
Buggen skulle också kunna exploteras för att slå ut och slå av DRM, Digital Rights Management, alltså kopieringsskydd.
0 kommentarer