Più grave del previsto la falla relativa a Intel AMT

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...amt_68522.html

Il meccanismo di autenticazione di AMT può essere completamente bypassato, lasciando la possibilità ad un attaccante da remoto di avere un controllo pressoché totale della macchina, al pari di un accesso fisico

Click sul link per visualizzare la notizia.

[FroZen]

Hanno beccato un bug della CIA! Quindi ne hanno di nuovi e migliori!

[sbaffo]

ma si può aggiornare il firmware di un processore mentre è montato sulla mobo come si aggiorna il bios? non sapevo neanche ci fosse un firmware dentro il processore, credevo fossero nel bios la gestione e le eventuali patch per il processore.

[frankie]

Non è un bug, è una feature

[zappy]

Originariamente inviato da sbaffo

ma si può aggiornare il firmware di un processore mentre è montato sulla mobo come si aggiorna il bios? non sapevo neanche ci fosse un firmware dentro il processore, credevo fossero nel bios la gestione e le eventuali patch per il processore.

credo si tratti di fix sw che sono inclusi nei bios delle mb e che correggono "al volo" i bachi delle cpu, non è un sw flashabile sulla CPU.
È molto normale che le cpu abbiano bachi.

[zappy]

Originariamente inviato da FroZen

Hanno beccato un bug della CIA! Quindi ne hanno di nuovi e migliori!

già, probabile.

[j3st3r]

Intel ha rilasciato ops.exe
Ci scusiamo per i disagi.

[calabar]

Mi vengono in mente i discorsi in una discussione su Zen dove diversi utenti dicevano che comunque, sopratutto a livello aziendale, era meglio puntare su Intel perchè i processori sono più maturi, affidabili, ecc...

É evidente che i bug gravi possono emergere ovunque, l'importante è che ora sia stata finalmente sistemata.
Piuttosto starebbe stato interessante leggere se questa falla sia stata sfruttata in passato in qualche attacco noto, o siano riusciti a sistemare le cose prima che fossero fatti danni ingenti.
Del resto ora emerge che il problema è più grave di quanto fosse stato detto inizialmente, e trattandosi di una falla rimasta aperta per dieci anni, il rischio c'è.

[zappy]

Originariamente inviato da calabar

...Piuttosto starebbe stato interessante leggere se questa falla sia stata sfruttata in passato in qualche attacco noto, o siano riusciti a sistemare le cose prima che fossero fatti danni ingenti.

dopo i noti casi, possiamo avere la pressoché certezza che il bug fosse noto e sia stato sfruttato. Dove, non lo diranno mai.