למאמר: מיליוני מחשבים בעלי מעבדי אינטל נמצאים בסיכון

איך תוקף פוטנציאלי מנצל את הפרצה מרחוק?

@shayze
·מצטרף לשאלה

מי שגילה את הבעיה הם מארק ארמולוב ו- מקסים גוריאצי שלדבריהם הפירצה מאפשרת לתוקף של המחשב להפעיל קוד זדוני ב- Platform Controller Hub על גבי כל לוח האם באמצעות Skylake+.
המערכת הראשית יכולה להישאר פונקציונלית, כך שהמשתמש אפילו לא יכול לחשוד כי במחשב שלו הותקנו תוכנות זדוניות בכדי לקבל גישה למידע חסוי של המערכת ובכך להשתלט על המחשב, התוכנה הזדונית עמידה מפני התקנה מחדש של מערכת ההפעלה ועדכון ה- BIOS.

אבל איך מתבצעת התקיפה בפועל? מה וקטור התקיפה? דרך אתר אינטרנט זדוני? מספיק קוד שסורק IP אקראי ושולח איזשהו מטען זדוני?

נעבור ל AMD ?
אני מעלה 2 השארות:
- עובד שם מסר נטונים פנימיים ואחראי על הפירצה.
- הם המציאו את כל הסיפור של הפירצה, האקרים, תקלות. כדי לכסות על הפשלה שעשו