Intel

Новости

Intel и Lenovo затронуты уязвимостью в BMC шестилетней давности

Уязвимость шестилетней давности в веб-сервере Lighttpd, используемом в BMC (Baseboard Management Controller), ускользнула от…

Новости

Эксперты продемонстрировали новый эксплоит для Spectre v2, нацеленный на Linux-системы

Специалисты из группы VUSec при Амстердамском свободном университете представили новую вариацию атаки Spectre v2, которая за…

Xakep #300

Новости

MEGANews. Самые важные события в мире инфосека за март

В этом месяце: группировка BlackCat совершила exit scam, Microsoft взломали и похитили исходный код, разработчики Flipper ответили канадским властям, игроков Apex Legends взломали во время турнира, side-channel-атака GhostRace угрожает процессорам Intel, AMD, ARM и IBM, сэр Тим Бернерс‑Ли переживает о будущем веба, а также другие интересные события прошедшего марта.

Новости

Атака SLAM угрожает нынешним и будущим процессорам Intel, AMD и Arm

Группа ученых разработала side-channel атаку, получившую название SLAM (Spectre Linear Address Masking). Атака может использ…

Новости

Уязвимость Reptar затрагивает серверные и десктопные процессоры Intel

Компания Intel устранила серьезную уязвимость в процессорах для десктопов, серверов, мобильных устройств и встраиваемых сист…

Новости

Microsoft: BSOD «unsupported processor» возникает из-за OEM-производителей

Компания Microsoft заявила, что «синие экраны смерти» и ошибка «UNSUPPORTED_PROCESSOR», с которыми недавно столкнулись многи…

Новости

Атака Downfall может использоваться для хищения ключей шифрования и данных с процессоров Intel

Сотрудник компании Google разработал процессорную атаку для свежей уязвимости Downfall (CVE-2022-40982), которая представляе…

Xakep #290

Новости

MEGANews. Самые важные события в мире инфосека за май

В этом месяце: алгоритм активации Windows XP удалось взломать, специалистам не нравятся домены .zip, ИИ создает нерешаемую CAPTCHA, из KeePass можно извлечь мастер-пароль, миллионы устройств заражают вредоносным ПО прямо на заводах, Intel расследует утечку приватных ключей Intel Boot Guard и другие интересные события мая.

Новости

После взлома компании MSI Intel расследует утечку приватных ключей Intel Boot Guard

Компания Intel расследует заявления хакеров, которые утверждают, что похитили у MSI приватные ключи, используемые Intel Boot…

Новости

Intel исправила несколько десятков уязвимостей в своих продуктах

На этой неделе компания Intel выпустила исправления для десятков уязвимостей в своем портфеле продуктов, включая критические…

Новости

Microsoft: баг в драйвере Intel приводит к проблемам в работе Windows-приложений

Компания Microsoft предупредила, что приложения, использующие DirectX, могут работать со сбоями после установки накопительны…

Новости

Intel вновь разрешила российским пользователям загружать ПО и драйверы со своего сайта

В конец прошлой недели российские СМИ сообщили, что компания Intel снова открыла российским пользователям доступ к скачивани…

Новости

Произошла утечка документации и BIOS для процессоров Intel Alder Lake

Компания Intel подтвердила слухи об утечке документации и исходного кода UEFI BIOS для процессоров Alder Lake (кодовое назва…

Новости

Баг в ядре Linux версии 5.19.12 может повреждать дисплеи ноутбуков с Intel GPU

Стабильная версия ядра Linux (5.19.12), релиз которой состоялся 28 сентября 2022 года, может негативно влиять на дисплеи ноу…

Xakep #281

Взлом

AEPIC Leak. Изучаем нашумевшую уязвимость в процессорах Intel

Программно эксплуатируемая аппаратная уязвимость — явление редкое. Обнаружить такую непросто, а пофиксить — еще сложнее: если проблема скрывается в архитектуре процессора, она вполне может оказаться и вовсе неустранимой. Технология Intel SGX уже неоднократно подвергалась атакам, и вот недавно объединенная группа исследователей обнаружила в процессорах Intel еще один архитектурный баг, позволяющий организовать утечку ключей шифрования и другой критичной информации.

Новости

Новая атака Retbleed угрожает процессорам Intel и AMD

Исследователи из Швейцарской высшей технической школы Цюриха (ETH Zurich) рассказали о новой side-channel атаке Retbleed, ко…

Новости

Новая side-channel атака Hertzbleed затрагивает процессоры Intel и AMD

Новая side-channel атака Hertzbleed позволяет похищать криптографические ключи, наблюдая за изменениями частоты ЦП посредств…

Новости

Intel удалила поддержку SGX из некоторых процессоров. Это вызовет проблемы с дисками Blu-ray

Компания Intel удалила поддержку SGX (Software Guard Extension) в процессорах Intel Core 11000 и 12000 12-го поколения. В ре…

Новости

Процессорам Intel угрожают новые уязвимости

Intel исправила серьезные уязвимости, затрагивающие широкий спектр семейств процессоров компании. Обнаруженные баги позволяю…

Xakep #270

Взлом

Липосакция для fat binary. Ломаем программу для macOS с поддержкой нескольких архитектур

Сегодня мы обратим взор на мультипроцессорную программу для macOS: плагин для маковского Adobe Illustrator CC 2021, который в целях обучения будет превращен из пробной версии в полноценную. Причем понадобятся нам исключительно инструменты для Windows: IDA версии 7.2 и Hiew.

Новости

Слежка за пользователями браузеров возможна даже при отключенном JavaScript

Группа американских, австралийских и израильских ученых представила исследовательскую работу, посвященную side-channel атака…

Новости

С сайта Intel «утекла» информация о доходах

С корпоративного сайта Intel украли инфографику, содержащую еще не опубликованную информацию о финансовых результатах компан…

Xakep #261

ВзломХардкор

Страшный сон TPM. Взламываем защиту модулей TPM и шифрование BitLocker

Модули TPM часто используются для шифрования дисков с помощью BitLocker даже без ведома пользователя. Система загружается и зашифрованный том разблокируется настолько прозрачно, что пользователь может и не подозревать, что накопитель в его устройстве зашифрован. Расшифровать такой диск можно лишь с использованием ключа восстановления или… или взломав чип TPM.