هکرها با استفاده از باگ امنیتی چیپ‌های اینتل قابلیت "گاد مود" را روشن می‌کنند
باگ امنیتی چیپ‌های اینتل ME زنگ خطر را برای میلیون‌ها کامپیوتر به‌صدا در آورد
دو محقق روسی موفق به‌کشف یک باگ امنیتی در چیپ‌های اینتل ME شده‌اند. هکرها با استفاده از این آسیب‌پذیری می‌توانند به‌کامپیوترهایی که از این چیپ‌ها بهره می‌برند نفوذ کرده و کنترل کامل قطعات را به‌دست بگیرند. با توجه به‌ عرضه این چیپ از سال 2007 به‌بعد می‌توان انتظار داشت که خیلی از کامپیوترهای دنیا در معرض خطر حمله مهاجمان قرار دارند.

در جریان همایش بلک‌هت اروپا در شهر لندن، دو محقق روسی به‌نام‌های «مارک ارمولوف» و «ماکسیم گورایچی» باگ‌های سرریز بافر استک در چیپ اینتل ME11 را آشکار کردند.

این باگ به مهاجمان این امکان را می‌دهد تا بتوانند دسترسی عمیق به بسیاری از داده‌ها و فرآیندهای در حال اجرا بر روی دستگاه داشته باشند و علاوه بر آن، می‌توانند قابلیت به‌اصطلاح "گاد مود" (God Mode) را فعال کنند.

در واقع، مهاجم با اجرای کد بدون علامت در تمام کامپیوترهای بعد از سال 2015 که از چیپ اینتل استفاده می‌کنند، کنترل تمام قطعات و اجزای جانبی را در اختیار می‌گیرد یا حتی یک کامپیوتر خاموش را دست‌کاری می‌کند. در این حالت، دستگاه بدون این‌که کاربر و سیستم‌عامل متوجه شوند که چه اتفاقاتی در حال رخ دادن است، وظایف عادی خود را انجام می‌دهد.

ماه گذشته، شرکت اینتل خبر از وجود حفره‌های امنیتی در یک سری از محصولات خود داده بود و حتی بسته‌هایی را برای برطرف کردن مشکل ارائه کرد. اما این وظیفه بر عهده سازندگان و تولید کنندگان است که از این بسته‌ها در زمان خود استفاده کنند.

به‌گفته محققان، اگر مهاجم دسترسی نوشتن در ناحیه ME را داشته باشد می‌تواند فریم‌ور چیپ اینتل ME را تنزل دهد و به‌این ترتیب اثر بسته‌های امنیتی ارائه شده را از بین ببرد.

پس، می‌توان انتظار داشت که تعداد دستگاه‌هایی که با این مشکل روبرو هستند بسیار فراتر از حد تصور است زیرا اینتل از سال 2007 به‌بعد از چیپ‌های ME استفاده کرده است. با این‌حال، یک خبر امیدوار کننده هم وجود دارد. شخص مهاجم برای وارد شدن به دستگاه هدف باید به‌آن دسترسی فیزیکی داشته باشد یا این‌که کلمات عبور از راه دور را سرقت کند.

هنوز هیچ نرم‌افزار امنیتی که بتواند از کاربران در برابر آسیب‌پذیری چیپ‌های اینتل ME محافظت کند وجود ندارد. حال به‌نظر می‌رسد که برخی از تولیدکنندگان تصمیم گرفته‌اند تا استفاده از چیپ‌های ME را متوقف کنند.

ماهنامه شبکه را از کجا تهیه کنیم؟
ماهنامه شبکه را می‌توانید از کتابخانه‌های عمومی سراسر کشور و نیز از دکه‌های روزنامه‌فروشی تهیه نمائید.

ثبت اشتراک نسخه کاغذی ماهنامه شبکه     
ثبت اشتراک نسخه آنلاین

 

کتاب الکترونیک +Network راهنمای شبکه‌ها

  • برای دانلود تنها کتاب کامل ترجمه فارسی +Network  اینجا  کلیک کنید.

کتاب الکترونیک دوره مقدماتی آموزش پایتون

  • اگر قصد یادگیری برنامه‌نویسی را دارید ولی هیچ پیش‌زمینه‌ای ندارید اینجا کلیک کنید.

ایسوس

نظر شما چیست؟