หน้าแรก Security Acer, Dell, Fujitsu, HP, Lenovo, และ Panasonic โดนบั๊ก Intel ME เล่นงานซะ !

Acer, Dell, Fujitsu, HP, Lenovo, และ Panasonic โดนบั๊ก Intel ME เล่นงานซะ !

แบ่งปัน

เหล่าผู้ผลิตอุปกรณ์ไอทีชื่อดังไม่ว่าจะเป็น Acer, Dell, Fujitsu, HP, Lenovo, และ Panasonic ต่างออกมายืนยันอย่างเป็นทางการแล้วว่า ผลิตภัณฑ์ของตนเองที่ใช้ชิปเซ็ตอินเทลต่างมีช่องโหว่ 8 ประการบน Intel ME ที่กำลังเป็นข่าว ซึ่งเป็นบั๊กที่เปิดให้แฮ็กเกอร์เข้าควบคุมอุปกรณ์ได้อย่างสมบูรณ์ และตรวจจับไม่พบ

ก่อนหน้านี้ อินเทลได้เปิดเผยข้อมูลเกี่ยวกับช่องโหว่ดังกล่าว ซึ่งมีบั๊กอยู่ 8 รายการที่กระทบกับเทคโนโลยีซีพียูของตนเองอย่างเช่น บน Intel Management Engine (ME), Intel Server Platform Services (SPS), และ Intel Trusted Execution Engine (TXE) ซึ่งเทคโนโลยีที่มีบั๊กเหล่านี้ต่างอยู่ในผลิตภัณฑ์ชิปเซ็ตชื่อดังของตนไม่ว่าจะเป็น

• 6th, 7th &8th Generation Intel® Core™ Processor
• Intel® Xeon® Processor E3-1200 v5& v6
• Intel® Xeon® Processor Scalable
• Intel® Xeon® Processor W
• Intel® Atom® C3000 Processor
• Apollo Lake Intel® Atom Processor E3900
• Apollo Lake Intel® Pentium™
• Celeron™ N and J series Processor

ซึ่งผลิตภัณฑ์ดังกล่าวจะมีช่องโหว่ก็ต่อเมื่อใช้เฟิร์มแวร์อันได้แก่ ME firmware versions 11.0/11.5/11.6/11.7/11.10/11.20, SPS Firmware version 4.0, และ TXE version 3.0 ซึ่งพีซีและโน้ตบุ๊กที่ใช้ซีพียูและเฟิร์มแวร์ดังกล่าวต่างจำหน่ายผลิตภัณฑ์ตัวเองกระจายออกไปทั่วโลกแล้ว และถึงตอนนี้ก็ไม่ได้มีผู้จำหน่ายครบทุกรายที่สามารถออกแพ็ตช์ได้ทันเวลา

อย่างไรก็ดี อินเทลได้ออกทูลสำหรับสแกนคอมพ์ของตนเองว่ามีบั๊กนี้หรือไม่ โดยสามารถโหลดได้จาก https://downloadcenter.intel.com/download/27150

ที่มา : https://www.bleepingcomputer.com/news/hardware/acer-dell-fujitsu-hp-lenovo-panasonic-impacted-by-intel-me-security-bugs/