Российская компания Positive Technologies обнаружила уязвимость в процессорах Intel, которая позволяет обходить шифрование жёсткого диска.
Специалисты выяснили, что в большинстве чипов Intel, выпущенных за последние пять лет, есть ошибка, позволяющая получить доступ к зашифрованным данным.
Для этого злоумышленники должны иметь физический доступ к компьютеру. В некоторых случаях ключ шифрования можно получить удалённо.
Перехватить ключ могут недобросовестный поставщик, специалист обсуживающей организации или сотрудник вашей компании — если они получили физический доступ к ПК. В некоторых случаях возможен удалённый перехват ключа, если злоумышленник в ходе многоступенчатой атаки получит локальный доступ к целевому ПК или производитель оборудования позволяет дистанционно обновлять прошивки внутренних устройств, таких как Intel Integrated Sensor Hub.
Марк Ермолов, эксперт Positive Technologies
Ошибка спрятана в подсистеме Intel CSME. Её невозможно устранить обычным апдейтом.
Эксперты советуют отключать шифрование, использующее Intel CSME или перейти на процессоры Intel 10-й серии.
Эта уязвимость напрямую затрагивает все Mac без чипов T1 и T2. Она без проблем обходит шифрование XTS-AES-128 и XTS-AES-256, которое можно активировать в разделе FileVault в macOS (Системные настройки → Защита и безопасность → FileVault).
Mac с T1 и T2 остаются в безопасности, поскольку чипы Apple включаются раньше Intel. Также именно в T1 и T2 хранится зашифрованный ключ FileVault. [9to5Mac]
5 комментариев
Форум →Если хочешь что-то сделать хорошо, то сделай это сам (с)
да %№ твою мать, то с айфонами такая херь, теперь с ноутами
опять бежать покупать последнюю модель
@joker2k2, бинго!
А вот и презентация начинается :)
Да пошло все…
Это проблема нашего уже недалекого будущего. К любому замку найдётся отмычка. Жаль, но это не остановить, остаться в стороне тоже не получится!((
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как переключать профили пользователей в Apple TV
Как запустить слайд-шоу на iPhone или iPad с iOS 14
Как отключить отслеживание часто посещаемых мест в iOS
Почему на iPhone отображается странный индикатор TTY. Как отключить
Почему на MacBook тормозит Photoshop
Как экспортировать пароли из Chrome в стороннее приложение
Почему не удаётся оплатить подписку в App Store со счёта билайн
Как использовать карту памяти с iPhone и что можно туда сохранить