A Intel acaba de revelar duas graves falhas que afetam dezenas de processadores da empresa, e que podem ser utilizadas para comprometer os sistemas.
Existem boas e más notícias sobre as mesmas. Entre a boa notícia será que estas novas falhas apenas podem ser exploradas localmente, portanto é necessário que os atacantes tenham acesso físico aos sistemas para realizar o ataque - além de que o mesmo também não é simples de realizar.
A má notícia, no entanto, é que a correção das falhas vai existir uma atualização da BIOS das motherboards com os processadores afetados, algo que estará dependente de cada fabricante.
As duas vulnerabilidades estão classificadas com o grau de risco elevado e critico, sendo que a Intel afirma que as mesmas podem ser exploradas para que se obtenham permissões administrativas ou elevadas dentro do sistema operativo.
Segundo a Intel, a primeira falha afeta as seguintes famílias de processadores:
- Intel Xeon Processor E Family
- Intel Xeon Processor E3 v6 Family
- Intel Xeon Processor W Family
- 3rd Generation Intel Xeon Scalable Processors
- 11th Generation Intel Core Processors
- 10th Generation Intel Core Processors
- 7th Generation Intel Core Processors
- Intel Core X-series Processors
- Intel Celeron Processor N Series
- Intel Pentium Silver Processor Series
Curiosamente, a 7, 10 e 11 geração de processadores da empresa encontram-se afetadas, mas a 8 e 9 não.
Quanto à segunda falha, classificada com um grau de risco elevado, a empresa afirma que afeta a seguinte família de processadores:
- Intel Pentium Processor J Series, N Series
- Intel Celeron Processor J Series, N Series
- Intel Atom Processor A Series
- Intel Atom Processor E3900 Series
- Intel Pentium Processor N Series
- Intel Celeron Processor N Series
- Intel Atom Processor E3900 Series
- Intel Pentium Processor Silver Series/ J&N Series
- Intel Pentium Processor Silver Series/ J&N Series - Refresh
- Intel Atom Processor C3000
A Intel confirma que as correções já foram disponibilizadas para os fabricantes, mas agora caberá a cada entidade lançar as correções para as BIOS. Para os utilizadores será aconselhado que se mantenham atentos às páginas de atualizações das suas motherboards, para identificar novas versões das BIOS existentes.
Nenhum comentário
Seja o primeiro!