Уязвимость в компоненте процессоров Intel позволяла удалять прошивку B
Уязвимость в компоненте процессоров Intel позволяла удалять прошивку BIOS
Компания Intel исправила уязвимость в конфигурации нескольких серий процессоров своего производства. С ее помощью злоумышленник мог локально вмешаться в работу SPI Flash памяти чипа – важного компонента, задействованного в процессе загрузки системы.
Как сообщает компания Lenovo, недавно реализовавшая обновление от Intel в своих продуктах, «конфигурация системного устройства (SPI flash) позволяла атакующему блокировать обновления BIOS/UEFI или выборочно стирать или повреждать части прошивки». Как пояснили инженеры, в итоге это могло привести к видимым сбоям в работе, а в некоторых случаях – даже к выполнению произвольного кода.