פגיעות ברוב המחשבים וה-Mac המודרניים עלולה להשאיר את הנתונים שלך חשופים. חוקרי אבטחת סייבר ב-F-Secure גילו חולשה בקושחה של רוב המחשבים המודרניים עלולה לאפשר להאקרים גישה למפתחות הצפנה ונתונים רגישים אחרים.
גישה לנתונים רגישים מושגת באמצעות מתקפת אתחול קר בסגנון 2008, שבה ההאקר מאלץ מחשב להפעיל מחדש מבלי לעבור את תהליך הכיבוי הרגיל. נתוני המחשב נגישים לזמן קצר ב- RAM לאחר הפסקת חשמל, אך מכשירים מודרניים רבים מחליפים את ה-RAM כדי למנוע גישה לא מורשית לנתונים במהלך סוג זה של התקפה. חוקרים גילו שיש דרך להשבית את תהליך ההחלפה, ובעצם להחיות את שיטת ההתקפה בת העשור.
סרטונים מומלצים
"ההתקפה מנצלת את העובדה שהגדרות הקושחה השולטות בהתנהגות תהליך האתחול אינן מוגנות מפני מניפולציה על ידי תוקף פיזי", כתבה F-Secure ב- פוסט בבלוג. "באמצעות כלי חומרה פשוט, תוקף יכול לשכתב את שבב הזיכרון הלא נדיף שמכיל את ההגדרות הללו, להשבית את החלפת הזיכרון ולאפשר אתחול מהתקנים חיצוניים. לאחר מכן ניתן לבצע את מתקפת האתחול הקר על ידי אתחול של תוכנית מיוחדת ממקל USB."
למרות חומרת הממצאים, ייתכן שהפגיעות אינה מזיקה בהתחשב בכך שכדי לבצע ניצול זה, האקרים יצטרכו גישה פיזית למכשיר שלך. אם להאקר יש גישה פיזית, הניצול יכול להתבצע תוך כחמש דקות, הזהירו החוקרים.
F-Secure שיתפה את ממצאיה עם מיקרוסופט, אפל ואינטל, אך בהתחשב בכך שנדרשת גישה למכשירים פיזיים עבור סוג זה של התקפה, לא נראה שייתכן שיגיע תיקון בקרוב. מערכות Mac חדשות יותר עם שבב T2 אינן מושפעות מהתקפה זו, ומיקרוסופט טוענת שהפעלת אימות לפני אתחול עם PIN או מפתח הפעלה עם BitLocker יכולה לסייע בהפחתת הסיכונים הללו. עם זאת, טקטיקות אבטחה מתקדמות יותר אלו אינן זמינות לצרכנים כלליים שפועלים Windows 10 Home מַהֲדוּרָה.
"למרבה הצער, אין שום דבר שמיקרוסופט יכולה לעשות, מכיוון שאנו משתמשים בפגמים בקושחה של ספקי חומרת מחשבים", אמר יועץ האבטחה הראשי של F-Secure Olle Segerdahl TechCrunch. "אינטל יכולה לעשות רק כל כך הרבה, המיקום שלהם במערכת האקולוגית מספק פלטפורמת התייחסות עבור הספקים להרחיב ולבנות את המודלים החדשים שלהם".
המלצות עורכים
- צג ה-Mac הבא שלך יכול לקבל את התכונה החדשה והגאונית הזו
- ה-MacBook Air הבא שלך יכול להיות אפילו מהיר מהצפוי
- Windows 11 עלול לפגוע בביצועי המשחקים שלך
- הבאג הגדול הזה של אפל יכול לאפשר להאקרים לגנוב את התמונות שלך ולמחוק את המכשיר שלך
- ה-MacBook Pro הבא שלך יכול להיות אפילו מהיר מהצפוי
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
