Jakarta – Terdapat kerentanan yang ditemukan para peneliti pada sejumlah prosesor Intel. Dilaporkan penyerang dapat mengakses data terenkripsi dan menginstal firmware berbahaya, dengan begitu dapat menerobos sejumlah langkah keamanan chip.
Kerentanan ini termasuk Intel Pentium, Celeron, dan Atom. Ini berbasis Gemini Lake, Gemini Lake Refresh, dan Apollo Lake.
Chipset hanya bisa dieksploitasi oleh peretas yang memiliki chip secara fisik, akses online tidak akan membahayakan prosesor, dikutip dari Digital Trends, Rabu (17/11/2021).
Karena kelemahan keamanan, chip yang terpengaruh diizinkan untuk menjalankan modul debug dan pengujian yang biasanya digunakan pengembang firmware. Cara itu akan membuat mereka bisa melewati langkah keamanan yang disiapkan. Dari Bitlocker dan proteksi TPM, blok anti-copy dan banyak lagi.
Akses mode pengembang membuat penyerang bisa mengekstrak kunci enkripsi data. Biasanya CPU Intel menyimpan ini pada enklve TMP atau Trusted Platform Module.
Setelah mendapatkan akses ke data sensitif, para pelaku bisa menembus ke Intel management Engine. Dengan begitu bisa menjalankan firmware yang tidak sah. Pada akhirnya bisa mengakses permanen pada chip. Ini bisa tidak terdeteksi untuk waktu yang tidak bisa ditentukan.
Sebagai informasi, Intel sudah mengetahui masalah kerentanan ini. Serta juga menyarankan pengguna yang terdampak bisa mengunduh update firmware untuk bisa melindungi sistem.
[Dexpert.co.id]
(npb/roy)
