Zeer ernstige kwetsbaarheid ontdekt in Intel-processoren
Intel processoren bevatten een zeer ernstige kwetsbaarheid waarmee aanvallers op afstand systemen kunnen aanvallen. Het gaat om alle Intel processoren vanaf Nehalem uit 2008 tot en met Kaby Lake uit 2017.
Dit meldt Charlie Demarjian van de technieuwswebsite SemiAccurate.com. De kwetsbaarheid zit in de Management Engine (ME), dat aanwezig is in elke Intel-processor sinds Nehalem. Systemen waarop AMT, ISM of SBT staat ingeschakeld kunnen op afstand worden aangevallen. Intel meldt dat alleen zakelijke processoren zijn getroffen door het probleem, aangezien de kwetsbare beheerfuncties onderdeel uitmaken van het vPro-platform van het bedrijf. Processoren voor de consumentenmarkt zouden niet zijn getroffen.
ME-firmware 6.0 tot en met 11.6
Het lek zit in ME-firmware versie 6.0 tot en met 11.6. SemiAccurate meldt dat hiermee iedere Intel-machine die in pakweg de afgelopen negen jaar is geproduceerd door het beveiligingslek wordt getroffen.
SemiAccurate zegt al jaren op de hoogte te zijn van de kwetsbaarheid en deze ruim vijf jaar geleden te hebben aangetroffen tijdens onderzoek naar hardware backdoors. De website geeft aan al jaren Intel te proberen te overtuigen het beveiligingsprobleem serieus te nemen. Intel heeft het lek nu in een firmware-update die op 25 april is vrijgegeven verholpen. Wel moet deze update nog door fabrikanten worden uitgerold voor hun systemen en moederborden.
Felle kritiek op Intel
SemiAccurate uit felle kritiek op Intel. Zo zet de website vraagtekens bij de motivatie van het bedrijf om het beveiligingsprobleem nu te verhelpen. SemiAccurate stelt dat indien een bedrijf jarenlang weet over een beveiligingslek en deze niet dicht, er doorgaans een reden is voor dit besluit. Indien een kwetsbaarheid die al bijna een decennia aanwezig is in software plotseling toch wordt gedicht, betekent dit volgens SemiAccurate dat een getroffen partij met voldoende invloed Intel heeft overtuigd het probleem te verhelpen.
Ook waarschuwt SemiAccurate dat waarschijnlijk niet voor alle getroffen systemen een patch zal verschijnen. Veel fabrikanten geven na enkel jaren geen patches meer uit voor verouderde systemen. Deze systemen zijn vaak echter nog wel in gebruik bij bedrijven. SemiAccurate verwacht dan ook dat nog niet de helft van alle getroffen apparaten een update zal krijgen. Daarnaast wijst SemiAccurate op het grote aantal embedded apparaten dat gebruik maakt van Intel-processoren, zoals industriële beheersystemen, airconditioning, beveiligingssystemen en medische apparaten.
Meer over
Lees ook
Ivo Opstelten: 'Nederland moet een leidende rol spelen in cybersecurity'
Nederland moet internationaal een leidende rol gaan spelen in cybersecurity. Dit stelt minister Ivo Opstelten van Veiligheid en Justitie. Opstelten opende deze week samen met Wilma van Dijk, directeur Cyber Security van de NCTV, de One Conference in Den Haag. “Net zoals bij de bescherming tegen het water, wil Nederland internationaal ook een leide1
T-Systems introduceert de cyber incident-simulatie
T-Systems introduceert de cyber incident-simulatie. Met deze nieuwe managementtool kunnen bedrijven hun weerbaarheid tegen cyberaanvallen toetsen. Het doel is om directies bewuster te maken van de impact die cybercriminaliteit heeft op de bedrijfsvoering. Om de simulatie te introduceren bij Nederlandse organisaties organiseert T-Systems op 12 juni1
T-Systems simuleert cyberaanvallen bij bedrijven
T-Systems introduceert een cyber incident-simulatie. Met deze nieuwe managementtool kunnen bedrijven hun weerbaarheid tegen cyberaanvallen toetsen. T-Systems wil hierdoor directies bewuster maken van de impact die cybercriminaliteit heeft op de bedrijfsvoering. Security experts van T-Systems hebben de tool ontwikkeld, dat met realistische en bedri1