نقص ATM اینتل و دادن کنترل لپ‌تاپ به مهاجمان

n00051687-b
مهاجمان نقص امنیتی جدیدی را در فناوری مدیریت فعال “ATM” اینتل کشف کرده‌اند که می‌تواند با دسترسی فیزیکی به آن، ظرف سی ثانیه به فرآیندهای احراز هویت دسترسی یابد.F-Secure، شرکت خدمات و نرم‌افزار امنیتی است که ادعا می‌کند از این نقص پرده برداشته است و آن را به تنظیمات پیش‌فرض ناامنی نسبت می‌دهد که در ATM اینتل وجود دارد. این نقص‌ها، به مهاجمان این امکان را می‌دهد که کاربر و رمزهای عبور BIOS را دور بزنند.
 
به گزارش فاوانیوز به نقل از ایتنا، این امکان نیز وجود دارد که کمتر از یک دقیقه و با استفاده از ماژول پلتفرم معتمد (TPM) و پین‌های بیت‌لاکر، به لپ‌تاپ‌های سازمانی دسترسی یافت. بنا به اعلام F-Secure، این مسئله روی اکثر لپ‌تاپ‌های سازمانی که از ATM اینتل استفاده می‌کنند، تأثیر می‌گذارد.
مهاجمان برای انجام این کار، هیچ نیازی به اعتبارات ندارند، چرا که این نقص در ATM بوده و میلیون‌ها نفر از کاربران لپ‌تاپ در سراسر جهان در معرض این ریسک هستند. هری سینتونن، مشاور ارشد امنیتی در F-Secure، این پژوهش را رهبری نمود.وی سوء استفاده از این نقص را تقریباً ساده خوانده و میزان تخریب‌کنندگی آن را فوق‌العاده توصیف نمود.
 
سینتونن همچنین اذعان داشت: «در حقیقت، این نقص می‎تواند کنترل کامل لپ‌تاپ را به دست مهاجم داده و حتی در صورتی که گسترده‌ترین اقدامات امنیتی در لپ‌تاپ بکار رفته باشد، باز هم این اتفاق خواهد افتاد.»ATM اینتل، نرم افزاری است مخصوص کاربران شرکتی لپ‌تاپ‌ها که برای نگهداری و دسترسی از راه دور به سرویس‌های نظارتی طراحی شده است.
F-Secure بر این باور است که سادگی سوء استفاده از این مسئله، آن را از سایر مسائل امنیتی متمایز می‌کند.این ضعف بدون استفاده از هیچ کد و برنامه‌ای، می‌تواند در عرض چند ثانیه مورد سوء استفاده قرار گیرد. کاربران لپ‌تاپ سعی می‌کنند با نصب رمزهای عبور BIOS از ورود کاربران غیرمجاز و اعمال تغییرات توسط آنها، جلوگیری کنند.
telegram

در صورت تمایل می‌توانید در نوار جستجوی تلگرام @favanews را تایپ کرده و عضو کانال شوید

مطالب جذابی که ممکن است علاقه داشته باشید...

دیدگاه بگذارید

اولین دیدگاه را شما بنویسید.

آگاه سازی از
avatar

wpDiscuz