Tweet

0

Intel repareert onveilige chips

Beveiligingsexpert laat aanvalscode achterwege

Intel heeft twee belangrijke beveiligingslekken in zijn chips opgelapt. De kwetsbaarheden zijn ontdekt door Kris Kaspersky. 

De veiligheidsexpert (niet van het gelijknamige beveiligingsbedrijf) zal de details hierover eind oktober uit de doeken doen, zo kondigde hij medio vorige maand aan. Kaspersky beweerde toen tevens dat elke Core 2 en Itanium-chip van Intel kraakbaar was, en wel op afstand met JavaScript-code en TCP/IP-pakketten.

Belangrijkste lekken
Intussen zijn we een maand verder. Kasperky zegt tegen ComputerWorld dat hij al die tijd contact met Intel heeft gehouden over de lekken. Het bedrijf heeft hem verzekerd dat twee belangrijke lekken gedicht zijn, waaronder eentje in de cache controller. Oplossingen voor een aantal minder belangrijke bugs, die niet op afstand te misbruiken zijn, blijven voorlopig afwezig.

Aanvalscode geheim
Kaspersky was aanvankelijk van plan om exploitatie van de lekken in oktober te demonstreren, tijdens een presentatie in Maleisië. Verschillende betrokkenen uit de sector hebben hem echter gevraagd dit niet te doen.

De aanvalscode wordt daarom niet bekendgemaakt. Wel wil Kaspersky technische details vrijgeven. Gebruikers zijn immers niet kwetsbaar, als internetproviders de nodige maatregelen nemen om deze specifieke aanvallen tegen te houden.

bron: ZDNet, ComputerWorld