Freakless08
Volt-Modder(in)
Intel Skylake und Kaby-Lake durch Sicherheitslücke bedroht - ungewünschte Codeausführung möglich
Wie Golem heute berichtet, lässt sich eine Lücke in Intels Management Engine ausnutzen um fremden, unsignierten Code auf dem Rechner auszuführen.
Dies haben zwei Sicherheitsforscher entdeckt und wollen darauf etwas näher auf der Black Hat Europe Konferenz Anfang Dezember eingehen.
Laut den Sicherheitsforschen können Anti-Viren Programme die Ausführung nicht verhindern. Durch die Lücke ist es zudem möglich weitere Sicherheitsvorkehrungen zu umgehen und dadurch wirkungslos zu machen
Alle Prozessoren der Skylake- und Kaby-Lake-Reihe sind von der Lücke betroffen.
Minix: Fehler in Intel ME ermoglicht Codeausfuhrung - Golem.de
Bereits im Mai wurde eine Sicherheitslücke in Intels Management Engine gefixt, der es ermöglichte, mit einem leeren Passwort sich an ein System anzumelden, bei dem ein Intel Prozessor mit aktivierter Management Engine verbaut ist.
BIOS-Sicherheitslucke: Intel patzt mit Anfangerfehler in AMT - Golem.de
Wie Golem heute berichtet, lässt sich eine Lücke in Intels Management Engine ausnutzen um fremden, unsignierten Code auf dem Rechner auszuführen.
Dies haben zwei Sicherheitsforscher entdeckt und wollen darauf etwas näher auf der Black Hat Europe Konferenz Anfang Dezember eingehen.
Laut den Sicherheitsforschen können Anti-Viren Programme die Ausführung nicht verhindern. Durch die Lücke ist es zudem möglich weitere Sicherheitsvorkehrungen zu umgehen und dadurch wirkungslos zu machen
Alle Prozessoren der Skylake- und Kaby-Lake-Reihe sind von der Lücke betroffen.
Minix: Fehler in Intel ME ermoglicht Codeausfuhrung - Golem.de
Bereits im Mai wurde eine Sicherheitslücke in Intels Management Engine gefixt, der es ermöglichte, mit einem leeren Passwort sich an ein System anzumelden, bei dem ein Intel Prozessor mit aktivierter Management Engine verbaut ist.
BIOS-Sicherheitslucke: Intel patzt mit Anfangerfehler in AMT - Golem.de