مهدي كريّم
أخبار الآن | techrepublic
اكتشف الباحث بشركة برمجيات الأمان “بيتديفيندر” Bitdefender الألمانية، بوجدان بوتيزاتو، وجود ثغرات أمنية جديدة في معالجات إنتل، والتي تتيح للقراصنة إمكانية قراءة البيانات الحساسة مثل كلمات المرور.
وقال بوتيزاتو إن الأمر يتعلق بثغرة أمنية مماثلة لثغرات “Spectre” و”Meltdown”، التي تم اكتشافها في المعالجات قبل عامين، غير أن الإجراءات، التي تم اتخاذها ضد هذه الثغرات، لم تعد فعالة مع الثغرة الأمنية الجديدة.
وأفاد باحثون في شركة “KU Löwen” الألمانية بأنهم أوضحوا لشركة إنتل في أبريل/نيسان 2019 أن هناك ثغرة أمنية في عناصر الأمان الخاصة بمعالجات البيانات الهامة.
وقد تم الاتفاق على عدم الإفصاح عن هذه المعلومات إلى أن تقوم شركة إنتل باتخاذ إجراءات مضادة.
كما شددوا على أن المستخدم النهائي يكون في أمان عندما تعمل معالجاته بتحديثات البرامج الموصى بها.
وعلى الرغم من ذلك فإن كود البرنامج، المحمي بواسطة عناصر الأمان يعمل بصورة أبطأ بوضوح، ومن المفترض أن يتم سد الثغرة الأمنية في الهاردوير مع طرح الجيل القادم من المعالجات.
ومن جانبها، أكدت شركة إنتل أنه لا بد من استيفاء العديد من المتطلبات المسبقة، لكي يتمكن القراصنة من اختراق الحواسيب، وهو الأمر الذي يجعل هجمات القرصنة الإلكترونية أكثر صعوبة.
وبدورها أوضحت شركة “بيتديفيندر” أنه في حالة الثغرة الأمنية الجديدة، التي تعرف باسم LVI تكون المعالجات عرضة لهجمات القرصنة الإلكترونية، التي تتم بواسطة سجلات بيانات معينة، وبالتالي يتمكن القراصنة من السيطرة على نطاقات معينة في المعالجات وقراءة المعلومات الحساسة.
كما أكدت أن معالجات إنتل AMD المنافسة لا تتأثر بهذه الثغرة الأمنية؛ نظرا لأنها تعتمد على معمارية مختلفة.
إنتل تعترف بوجود عيوب أمنية في معظم رقائق الحاسب خاصتها
اعترفت شركة إنتل هذا الأسبوع، وبعد قرارها بمراجعة البرامج الثابتة خاصتها، بأن هناك عدة عيوب أمنية خطيرة في البرمجيات الثابتة الموجودة ضمن كل شريحةِ حاسب تقريباً تم بيعها في السنوات الأخيرة.
مصدر الصورة: Getty images
للمزيد: