Procesorji z varnostno težavo

O tem, da ima Intel varnostno težavo v svojih novejših procesorjih, se je šušljalo že nekaj časa, sedaj pa je navedbe tudi sam potrdil. Težavo imajo baje tako procesorji za namizne in prenosne računalnike kot tudi tisti, ki jih najdemo v strežnikih in napravah, povezanih v internet (internet stvari IoT). Težava leži v upravljavskem delu vezja (Management Engine), ki naj bi imel kar nekaj lukenj, preko katerih bi potencialni napadalci lahko dobili dostop do naprave. »Prizadeta« so vezja šeste, sedme in osme generacije procesorjev Core (Skylake, Kaby Lake in Kaby Lake R), pa tudi procesorji Pentium, Celeron, Atom več modelov Xeon.

Intel je na svoji strani ponudil brezplačno orodje za Windows in Linux, s katerimi je mogoče ugotoviti ali imate kak tak procesor. Zaenkrat so ranljivost v svojih računalnikih zaznali pri Dellu, Lenovu in Intelu (NUC in Compute Stick), drugi proizvajalci pa (še) ne. A če imate v svoji napravi procesor Core ali Pentium je možnost, da sodite med ogrožene, zelo velika. Intel je za osebne računalnike izdelal programsko zaščito, zaščite v obliki strojne programske opreme (firmwara) pa zaenkrat še ni.

Seveda se pojavlja vprašanje, koliko je luknja dejansko nevarna. Zaenkrat kaže, da ne posebej, saj mora napadalec, če hoče narediti kaj zoprnega, imeti poln dostop do omrežja in  veliko znanja, kar je v praksi dokaj težko. Je pa res, da je odkritje luknje dokaj novo in da dejanskih posledic še nihče ne zna oceniti.