Zeer ernstige kwetsbaarheid ontdekt in Intel-processoren
Intel processoren bevatten een zeer ernstige kwetsbaarheid waarmee aanvallers op afstand systemen kunnen aanvallen. Het gaat om alle Intel processoren vanaf Nehalem uit 2008 tot en met Kaby Lake uit 2017.
Dit meldt Charlie Demarjian van de technieuwswebsite SemiAccurate.com. De kwetsbaarheid zit in de Management Engine (ME), dat aanwezig is in elke Intel-processor sinds Nehalem. Systemen waarop AMT, ISM of SBT staat ingeschakeld kunnen op afstand worden aangevallen. Intel meldt dat alleen zakelijke processoren zijn getroffen door het probleem, aangezien de kwetsbare beheerfuncties onderdeel uitmaken van het vPro-platform van het bedrijf. Processoren voor de consumentenmarkt zouden niet zijn getroffen.
ME-firmware 6.0 tot en met 11.6
Het lek zit in ME-firmware versie 6.0 tot en met 11.6. SemiAccurate meldt dat hiermee iedere Intel-machine die in pakweg de afgelopen negen jaar is geproduceerd door het beveiligingslek wordt getroffen.
SemiAccurate zegt al jaren op de hoogte te zijn van de kwetsbaarheid en deze ruim vijf jaar geleden te hebben aangetroffen tijdens onderzoek naar hardware backdoors. De website geeft aan al jaren Intel te proberen te overtuigen het beveiligingsprobleem serieus te nemen. Intel heeft het lek nu in een firmware-update die op 25 april is vrijgegeven verholpen. Wel moet deze update nog door fabrikanten worden uitgerold voor hun systemen en moederborden.
Felle kritiek op Intel
SemiAccurate uit felle kritiek op Intel. Zo zet de website vraagtekens bij de motivatie van het bedrijf om het beveiligingsprobleem nu te verhelpen. SemiAccurate stelt dat indien een bedrijf jarenlang weet over een beveiligingslek en deze niet dicht, er doorgaans een reden is voor dit besluit. Indien een kwetsbaarheid die al bijna een decennia aanwezig is in software plotseling toch wordt gedicht, betekent dit volgens SemiAccurate dat een getroffen partij met voldoende invloed Intel heeft overtuigd het probleem te verhelpen.
Ook waarschuwt SemiAccurate dat waarschijnlijk niet voor alle getroffen systemen een patch zal verschijnen. Veel fabrikanten geven na enkel jaren geen patches meer uit voor verouderde systemen. Deze systemen zijn vaak echter nog wel in gebruik bij bedrijven. SemiAccurate verwacht dan ook dat nog niet de helft van alle getroffen apparaten een update zal krijgen. Daarnaast wijst SemiAccurate op het grote aantal embedded apparaten dat gebruik maakt van Intel-processoren, zoals industriële beheersystemen, airconditioning, beveiligingssystemen en medische apparaten.
Meer over
Lees ook
Bedrijven sluiten ondanks zorgen geen verzekering af tegen cybercrime
Bedrijven maken zich veel zorgen over cyberbeveiliging. Slechts één of de vijf organisaties beschermt zichzelf echter tegen cyberaanvallen door hiervoor een verzekering af te sluiten. Dit blijkt uit onderzoek van de bedrijfsverzekeraar Zurich in samenwerking met FERMA en PRIMA. 76 procent van de ondervraagde bedrijven geeft aan zich in de afgelope1
Europa moet de leiding nemen in de standaardisatie van cybersecurity
Europese Instituten zouden de leiding moeten nemen in het standaadiseren van cybersecurity. Dit stelt de Cyber Security Coordination Group (CSCG) in een whitepaper, die op verzoek van Eurocommissaris Neelie Kroes is opgesteld. De CSGS doet in de whitepaper negen aanbevelingen voor het standaardiseren van cybersecurity binnen Europa. "De CSCG moedi1
ETSI gaat standaarden ontwikkelen voor cybersecurity
Het European Telecommunications Standards Institute (ETSI) richt een technische commissie op standaarden gaat ontwikkelen voor cybersecurity. De commissie moet met transparante en betrouwbare standaarden komen om de digital markt veiliger te maken. De technische commissie Cybersecurity gaat standaarden ontwikkelen voor: Cybersecurity De beveiligi1