Intel protsessor komponentidagi zaiflik BIOS/UEFI dasturiy ta’minotini o’chirishga imkon berdi.

Intel protsessor komponentidagi zaiflik BIOS/UEFI dasturiy ta’minotini o’chirishga imkon berdi.

SPI Flash komponentining konfiguratsiyasi BIOS/UEFI yangilanishlarini blokirovka qilishga yoki dasturiy ta’minotning ayrim qismlarini tanlab o’chirishga imkon berdi.

Intel o’zining bir nechta protsessor seriyalari konfiguratsiyasidagi zaiflikni tuzatdi. Bu tajovuzkorga tizimni yuklash jarayonida ishtirok etadigan muhim komponent bo’lgan chipning SPI Flash xotirasiga mahalliy ravishda aralashishga imkon berdi.

Yaqinda oʻz mahsulotlariga Intel’dan yangilanishni joriy etgan Lenovo, “tizim qurilmasining konfiguratsiyasi (SPI flesh) tajovuzkorga BIOS/UEFI yangilanishlarini blokirovka qilishga yoki dasturiy taʼminotning qismlarini tanlab oʻchirishga yoki buzishga imkon berganini” xabar qildi. Muhandislarning tushuntirishicha, bu oxir-oqibat koʻrinadigan nosozliklarga va baʼzi hollarda hatto kodni oʻzboshimchalik bilan bajarishga olib kelishi mumkin.

Zaiflik uchun yamoq (CVE-2017-5703) shu yilning 3-aprelida chiqarildi. Kompyuter va anakart ishlab chiqaruvchilari uni dasturiy ta’minot yamoqlari yoki BIOS/UEFI yangilanishlari orqali amalga oshirishlari kerak. Muammo CVSSv3 zaiflik darajasi bo’yicha maksimal 10 balldan 7,9 ball oldi. Ishlab chiqaruvchining so’zlariga ko’ra, zaiflik Intel tadqiqotchisi tomonidan aniqlangan va undan real dunyo hujumlarida foydalanish haqida hali xabar berilmagan.