کشف آسیب پذیری جدید در پردازنده اینتل

اخیرا شرکت اینتل آسیب پذیری جدیدی در پیکربندی برخی از سری های CPUهای خود اعلام کرده است که طبق آن مهاجمین می توانند رفتار حافظه فلش تراشه SPI را تغییر دهند.

- به گزارش سایت قطره و به نقل ازایسنا، حافظه فلش SPI یک بخش الزامی در CPU یا پردازنده مرکزی است که در فرایند بوت شدن سیستم مورد استفاده قرار می گیرد.

این آسیب پذیری می تواند سبب شود که مهاجمین با دستکاری firmware سیستم (فلشSPI) از به روزرسانی های BIOS/UEFI جلوگیری کنند و یا بخش هایی از Firmware را حذف کنند.

همچنین ممکن است در برخی از موارد سبب اجرای کد دلخواه مهاجم شود.

اینتل در تاریخ 3 آوریل 2018 برای آسیب پذیری مذکور که با شناسه CVE-2017-5703 معرفی شده است، وصله ای ارائه کرده است.

بر اساس اطلاعات سایت افتا، انتظار می رود شرکت های تولیدکننده مادربرد با استفاده از به روزرسانی اینتل وصله های امنیتی مربوط به این آسیب پذیری را به عنوان بروزرسانی های BIOS/UEFI ارائه دهند.

مدت هاست که ضعف ها و حفره های امنیتی اسپکتر و ملت داون" کشف شده در پردازنده های ساخته شده توسط شرکت اینتل که از سال 1995 به بعد وجود داشته و باعث شده هکرها به اطلاعات ذخیره شده برروی حافظه رایانه ها دسترسی پیدا کنند، مورد بحث های فراوانی قرار گرفته است.