ఇంటెల్ స్కైలేక్ మరియు కబీ సరస్సు యుఎస్బి దోపిడీకి గురవుతాయి

పాజిటివ్ టెక్నాలజీస్ యొక్క ఇటీవలి పరిశోధన ఇంటెల్ స్కైలేక్ మరియు కేబీ లేక్ ప్రాసెసర్ల ఆధారంగా కంప్యూటింగ్ పరికరాల భద్రతను ప్రశ్నించింది, ప్రత్యేకంగా ఈ సమస్య USB 3.0 ఇంటర్ఫేస్ ఆధారంగా డీబగ్గింగ్ ప్రాసెసింగ్‌ను ప్రభావితం చేస్తుంది.

స్కైలేక్ మరియు కేబీ సరస్సులో తీవ్రమైన దుర్బలత్వం

ఈ కనుగొనబడిన దుర్బలత్వం విలక్షణమైన భద్రతా యంత్రాంగాలను విస్మరించడానికి అనుమతిస్తుంది మరియు వినియోగదారు వ్యవస్థను భ్రష్టుపట్టించడానికి మరియు అణచివేయడానికి కూడా ఉపయోగపడుతుంది, హార్డ్‌వేర్ మరియు సాఫ్ట్‌వేర్ రెండింటిలోనూ అమలు చేయబడిన భద్రతా చర్యలను దాటవేయడానికి ఇది మిమ్మల్ని అనుమతిస్తుంది. డీబగ్ ఇంటర్‌ఫేస్‌లోని దుర్బలత్వం మాల్వేర్ యొక్క సంస్థాపనను మరియు సిస్టమ్ ఫర్మ్‌వేర్ మరియు BIOS యొక్క తిరిగి వ్రాయడానికి కూడా అనుమతిస్తుంది. ప్రస్తుత భద్రతా సాధనాలు దోపిడీని గుర్తించటానికి అనుమతించవు మరియు ఏదైనా ఆపరేటింగ్ సిస్టమ్ ఉన్న కంప్యూటర్లలో ఉపయోగించవచ్చు.

మార్కెట్‌లోని ఉత్తమ ప్రాసెసర్‌లకు మా గైడ్‌ను మేము సిఫార్సు చేస్తున్నాము.

ప్రీ-స్కైలేక్ ప్రాసెసర్లలో a మదర్బోర్డు (ఐటిపి-ఎక్స్‌డిపి) యొక్క డీబగ్ పోర్ట్‌కు కనెక్ట్ చేయబడిన ప్రత్యేక పరికరం, ప్రతి ఒక్కరికి అవసరమైన కనెక్షన్లు లేనందున సులభంగా ప్రాప్యత చేయలేనిది. స్కైలేక్ రాకతో ఇది గతంలో ఉపయోగించిన దానికంటే చాలా సరళమైన పరిష్కారం అయిన JTAG డీబగ్ ఇంటర్‌ఫేస్‌కు కనెక్షన్‌ను అందించడానికి USB 3.0 పోర్ట్‌లపై ఆధారపడే డైరెక్ట్ కనెక్ట్ ఇంటర్ఫేస్ (DCI) ను ప్రవేశపెట్టడంతో ఇది మారిపోయింది.

దుర్బలత్వాన్ని దోపిడీ చేయడానికి , DCI ఇంటర్ఫేస్ ప్రారంభించబడటం మాత్రమే అవసరం, కొన్ని సిస్టమ్‌లలో ప్రామాణికంగా వచ్చేది మరియు లేకపోతే దాన్ని ప్రారంభించడం చాలా సులభం. అదృష్టవశాత్తూ , యంత్రం మరియు దాని యుఎస్‌బి 3.0 పోర్ట్‌లకు భౌతిక ప్రాప్యత అవసరం, కాబట్టి ఇది సాధారణ వినియోగదారులకు చింతించాల్సిన అవసరం లేదు, ఇది సర్వర్‌లు మరియు కార్యాలయాలకు విరుద్ధమైన పరిస్థితి. ఈ సమస్య ఇప్పటికే ఇంటెల్కు నివేదించబడింది, అయితే ప్రస్తుతానికి పరిష్కారం లేదు.

youtu.be/QuuTLkZFsug

మూలం: టెక్‌పవర్అప్