ایتنا- نقص ATM اینتل به مهاجمان اجاره می‌دهد که در عرض سی ثانیه کنترل لپ‌تاپ را به دست بگیرند.
شنبه ۲۸ بهمن ۱۳۹۶ ساعت ۱۷:۳۷
نقص ATM اینتل و دادن کنترل لپ‌تاپ به مهاجمان
F-Secure، شرکت خدمات و نرم‌افزار امنیتی است که ادعا می‌کند از این نقص پرده برداشته است و آن را به تنظیمات پیش‌فرض ناامنی نسبت می‌دهد که در ATM اینتل وجود دارد. این نقص‌ها، به مهاجمان این امکان را می‌دهد که کاربر و رمزهای عبور BIOS را دور بزنند.
به گزارش ایتنا از رایورز این امکان نیز وجود دارد که کمتر از یک دقیقه و با استفاده از ماژول پلتفرم معتمد (TPM) و پین‌های بیت‌لاکر، به لپ‌تاپ‌های سازمانی دسترسی یافت. بنا به اعلام F-Secure، این مسئله روی اکثر لپ‌تاپ‌های سازمانی که از ATM اینتل استفاده می‌کنند، تأثیر می‌گذارد.
مهاجمان برای انجام این کار، هیچ نیازی به اعتبارات ندارند، چرا که این نقص در ATM بوده و میلیون‌ها نفر از کاربران لپ‌تاپ در سراسر جهان در معرض این ریسک هستند. هری سینتونن، مشاور ارشد امنیتی در F-Secure، این پژوهش را رهبری نمود.
وی سوء استفاده از این نقص را تقریباً ساده خوانده و میزان تخریب‌کنندگی آن را فوق‌العاده توصیف نمود.
ATM اینتل، نرم افزاری است مخصوص کاربران شرکتی لپ‌تاپ‌ها که برای نگهداری و دسترسی از راه دور به سرویس‌های نظارتی طراحی شده است.
F-Secure بر این باور است که سادگی سوء استفاده از این مسئله، آن را از سایر مسائل امنیتی متمایز می‌کند.
این ضعف بدون استفاده از هیچ کد و برنامه‌ای، می‌تواند در عرض چند ثانیه مورد سوء استفاده قرار گیرد. کاربران لپ‌تاپ سعی می‌کنند با نصب رمزهای عبور BIOS از ورود کاربران غیرمجاز و اعمال تغییرات توسط آنها، جلوگیری کنند.
کد مطلب: 51687
