View Single Post
Staro 07.01.2018., 21:59   #110
skydec
Premium
 
Datum registracije: Jun 2007
Lokacija: Koprivnica
Postovi: 120
Dali ti propusti imaju veze sa prošlogodišnjim propustima pronađenim u Intel MEI sustavu koji nisu bili toliko razvikani ali izgledaju kao veći problem.
Čak i kad se OS softverski pokrpa MEI sa svojim ring -3 pristupom može očitavati i mjenjati memorijske podatke bez da OS ili bios opće zna da se nešto dešava i poslati ih preko mreže bez da OS zna da se nešto odaslalo.
Intel je MEI propust označio kao "critical remotely exploitable", patch je izdan ali mi se čini da ga je malo ljudi instaliralo.
__________________
skydec je offline   Reply With Quote