Zeer ernstige kwetsbaarheid ontdekt in Intel-processoren
Intel processoren bevatten een zeer ernstige kwetsbaarheid waarmee aanvallers op afstand systemen kunnen aanvallen. Het gaat om alle Intel processoren vanaf Nehalem uit 2008 tot en met Kaby Lake uit 2017.
Dit meldt Charlie Demarjian van de technieuwswebsite SemiAccurate.com. De kwetsbaarheid zit in de Management Engine (ME), dat aanwezig is in elke Intel-processor sinds Nehalem. Systemen waarop AMT, ISM of SBT staat ingeschakeld kunnen op afstand worden aangevallen. Intel meldt dat alleen zakelijke processoren zijn getroffen door het probleem, aangezien de kwetsbare beheerfuncties onderdeel uitmaken van het vPro-platform van het bedrijf. Processoren voor de consumentenmarkt zouden niet zijn getroffen.
ME-firmware 6.0 tot en met 11.6
Het lek zit in ME-firmware versie 6.0 tot en met 11.6. SemiAccurate meldt dat hiermee iedere Intel-machine die in pakweg de afgelopen negen jaar is geproduceerd door het beveiligingslek wordt getroffen.
SemiAccurate zegt al jaren op de hoogte te zijn van de kwetsbaarheid en deze ruim vijf jaar geleden te hebben aangetroffen tijdens onderzoek naar hardware backdoors. De website geeft aan al jaren Intel te proberen te overtuigen het beveiligingsprobleem serieus te nemen. Intel heeft het lek nu in een firmware-update die op 25 april is vrijgegeven verholpen. Wel moet deze update nog door fabrikanten worden uitgerold voor hun systemen en moederborden.
Felle kritiek op Intel
SemiAccurate uit felle kritiek op Intel. Zo zet de website vraagtekens bij de motivatie van het bedrijf om het beveiligingsprobleem nu te verhelpen. SemiAccurate stelt dat indien een bedrijf jarenlang weet over een beveiligingslek en deze niet dicht, er doorgaans een reden is voor dit besluit. Indien een kwetsbaarheid die al bijna een decennia aanwezig is in software plotseling toch wordt gedicht, betekent dit volgens SemiAccurate dat een getroffen partij met voldoende invloed Intel heeft overtuigd het probleem te verhelpen.
Ook waarschuwt SemiAccurate dat waarschijnlijk niet voor alle getroffen systemen een patch zal verschijnen. Veel fabrikanten geven na enkel jaren geen patches meer uit voor verouderde systemen. Deze systemen zijn vaak echter nog wel in gebruik bij bedrijven. SemiAccurate verwacht dan ook dat nog niet de helft van alle getroffen apparaten een update zal krijgen. Daarnaast wijst SemiAccurate op het grote aantal embedded apparaten dat gebruik maakt van Intel-processoren, zoals industriële beheersystemen, airconditioning, beveiligingssystemen en medische apparaten.
Meer over
Lees ook
Industrie heeft betere bescherming tegen cyberaanvallen nodig
Industriële installaties lopen in toenemende mate het risico het slachtoffer te worden van cyberaanvallen. Nieuwe producten als de SMP Gateway kunnen hier een nuttige rol bij spelen. Op een kwade dag nestelde een virus zich onopgemerkt in de besturingssystemen van een aantal Nederlandse elektriciteitscentrales. Nadat het zich maandenlang slapend1
Nieuwe website helpt gemeenten hun informatiebeveiliging te verbeteren
Een nieuwe website van de informatiebeveiligingsdienst voor gemeenten (IBD) gaat Nederlandse gemeenten helpen hun informatiebeveiliging te verbeteren. De website houdt gemeenten op de hoogte van de laatste ontwikkelingen op het gebied van cybersecurity en geeft gemeenten een aantal handige tips. De nieuwe website heeft als doel gemeenten beter te1
Security aanpak vaak luilekkerland voor hacker
‘IT-security kost alleen maar geld en de voordelen zijn moeilijk meetbaar.’ Veel bedrijven hebben jarenlang gehandeld naar deze volkswijsheid. De laatste twee jaar staat IT-Security echter flink hoger op de agenda. Mede door serieuze security-incidenten waarbij aanvallers wachtwoorden, encryptiesleutels en zelfs beveiligingscertificaten in handen1