パソコン(PC)の森

2020/031234567891011121314151617181920212223242526272829302020/05

PREV | PAGE-SELECT | NEXT

≫ EDIT

Intelチップセットの脆弱性について

【Intelチップセットの脆弱性について】

昨年の時点で懸念されていたIntelチップセットにあるSPIコント
ローラの脆弱性ですが、やっと対策されたBIOSが配布された様
です。



【関連記事とPCメーカーのページ】
1:BIOSのガーディアンが必要とされる理由

2:Intel SPI Flash Flaw Lets Attackers Alter or Delete B
IOS/UEFI Firmware


3:起動後、システムファームウェアが消去、または改ざんされる
脆弱性

4:HPSBHF03572 改訂版 3 - SPI で保護されていない OpCo
de がアクセス可能になる




【詳細】
チップセットに内蔵されているSPI(Serial Peripheral Interfac
e
)コントローラはBIOSを格納するEEPROM等と結線して制御し
ていますが、

Intelの9シリーズチップセット以降に外部チップの接続の仕方に
よっては特定の制御用コード(operation code)を外部から実行
が可能になる
脆弱性がある様です。


OS上からBIOSを書き換えるツールがMBメーカーから配布されて
いるので、ツールの構造を利用したマルウェアに感染したり、IM
Eの脆弱性を突かれてリモートPC化した状態の場合に、

BIOSを消去されたり、改竄されたBIOSに書き換えられたり、改
竄後にBIOSの更新を妨害されたりします。


リモートPC化、データの流出、攻撃の踏み台化等の問題もありま
すが、BIOSの更新ができなくなったり消去されて起動できなくな
った場合、

ROMライター持ちで自分でBIOSを書き換え出来る者じゃないと
対処不能なので、食らった時点でほぼ修理行になってしばらくPC
が使えなくなります。



【対策】
Intelが制御用コードの構成を変えたファームウェアを配布してM
BメーカーがBIOSに組み込んだので、BIOSを更新して下さい。

目安としては2018/4/5以降のBIOSです。



【対象のCPU及びチップセット】
8th generation Intel Core Processors(Coffee Lake)
7th generation Intel Core Processors(Kaby Lake)
6th generation Intel Core Processors(Sky Lake)
5th generation Intel Core Processors(Broadwell)
Intel Pentium and Celeron Processor N3520, N2920,
and N28XX
Intel Atom Processor x7-Z8XXX, x5-8XXX Processor Fa
mily
Intel Pentium Processor J3710 and N37XX
Intel Celeron Processor J3XXX
Intel Atom x5-E8000 Processor
Intel Pentium Processor J4205 and N4200
Intel Celeron Processor J3455, J3355, N3350, and N34
50
Intel Atom Processor x7-E39XX Processor
Intel Xeon Scalable Processors
Intel Xeon Processor E3 v6 Family
Intel Xeon Processor E3 v5 Family
Intel Xeon Processor E7 v4 Family
Intel Xeon Processor E7 v3 Family
Intel Xeon Processor E7 v2 Family
Intel Xeon Phi Processor x200
Intel Xeon Processor D Family
Intel Atom Processor C Series

9100200300シリーズチップセット


【例】
【デスクトップ用】
Z97、X99、Z170、Z270、Z370、X299、H370

  
【ノート用】
HM170、QM170


尚、Atomやサーバ向けのPCについてはCPUから判断して下さい。


BIOS更新で完全に防ぐ事が出来るか分かりませんが、マルウェア
を食らうと最悪PCが起動できなくなるので、必ずBIOSを更新す
る様にして下さい。



このBlogはBlogランキングに参加しています。
役に立ったと思った方はクリックをお願いします。




総合情報に戻る

TOPに戻る

| ハードウェア | 14:02 | comments:0 | trackbacks:0 | TOP↑

COMMENT















非公開コメント


TRACKBACK URL

https://pcnomori.blog.fc2.com/tb.php/355-b8f0b67b

TRACKBACK

PREV | PAGE-SELECT | NEXT