{"id":4659,"date":"2020-03-06T15:07:04","date_gmt":"2020-03-06T18:07:04","guid":{"rendered":"http:\/\/verdadeon.com.br\/portal\/?p=4659"},"modified":"2020-03-06T15:07:04","modified_gmt":"2020-03-06T18:07:04","slug":"processadores-intel-tem-falha-grave-que-poe-milhoes-de-usuarios-em-risco","status":"publish","type":"post","link":"https:\/\/verdadeon.com.br\/portal\/2020\/03\/06\/processadores-intel-tem-falha-grave-que-poe-milhoes-de-usuarios-em-risco\/","title":{"rendered":"Processadores Intel t\u00eam falha grave que p\u00f5e milh\u00f5es de usu\u00e1rios em risco"},"content":{"rendered":"

Falha de seguran\u00e7a imposs\u00edvel de consertar<\/h2>\n

Um levantamento feito pela empresa de seguran\u00e7a Positive Technologies revelou que todos os processadores que a\u00a0Intel<\/a>\u00a0lan\u00e7ou nos \u00faltimos cinco anos est\u00e3o sob risco de ataque devido a uma \u201cfalha de seguran\u00e7a imposs\u00edvel de consertar\u201d, disse a companhia.<\/p>\n

<\/div>\n

O problema, segundo a firma, parece estar fisicamente implementado na parte de\u00a0sil\u00edcio<\/a>\u00a0dos processadores, mas a boa not\u00edcia \u00e9 que tirar proveito dela \u00e9 uma tarefa bem complicada: a vulnerabilidade atua diretamente no Mecanismo Convergente de Seguran\u00e7a e Gerenciamento (CSME, na sigla em ingl\u00eas), uma esp\u00e9cie de sistema interno do processador respons\u00e1vel por controlar todos os seus aspectos de seguran\u00e7a.<\/p>\n

A Intel comentou a descoberta e disse: \u201cUma vulnerabilidade de insufici\u00eancia de controle do subsistema para todas as vers\u00f5es [do CSME] podem permitir que um usu\u00e1rio n\u00e3o-autenticado potencialmente fa\u00e7a a escalada de privil\u00e9gios por meio de acesso f\u00edsico\u201d.<\/p>\n

\"\"

Falha cr\u00edtica codificada no hardware dos processadores Intel \u00e9 imposs\u00edvel de ser corrigida e torna vulner\u00e1veis v\u00e1rios usu\u00e1rios da empresa (Foto: Sergio Oliveira\/Canaltech)<\/p><\/div>\n

Em outras palavras, o invasor precisaria acessar diretamente a m\u00e1quina que desejasse invadir. Ou seja, a tarefa de invas\u00e3o pode representar mais trabalho para o\u00a0hacker<\/a>\u00a0do que para a sua v\u00edtima, dependendo de como voc\u00ea interpreta o caso.<\/p>\n

<\/div>\n

Ainda assim, devido \u00e0 complexidade do problema, ele n\u00e3o \u00e9 algo que a Intel possa consertar com uma atualiza\u00e7\u00e3o de firmware, por exemplo, j\u00e1 que a vulnerabilidade aparece nos primeiros est\u00e1gios de funcionamento do CSME: em sua boot ROM. Por ser algo codificado diretamente no processador, ajustar a falha \u00e9 algo imposs\u00edvel.<\/p>\n