بعد Spectre و Meltdown.. شركة أمنية تكتشف ثغرة جديدة بتقنيات شركة إنتل

اكتشفت شركة الأمن الفنلندية F-Secure عيبا أمنيا جديدا فى أجهزة إنتل، والذى يمكن القراصنة من الوصول إلى أجهزة اللاب توب الخاصة بالشركات عن بعد، وأوضحت الشركة فى بيان أن الخلل لا علاقة له بثغرتى Spectre و Meltdown بالرقائق الدقيقة التى تستخدم فى معظم أجهزة الكمبيوتر والأجهزة اللوحية والهواتف الذكية.

بدلا من ذلك، المشكلة الجديدة تتعلق بتقنية الإدارة الفعالة لإنتل (AMT)، والتى يتم العثور عليها عادة فى معظم أجهزة الكمبيوتر المحمولة للشركات، و تسمح للمهاجمين بالسيطرة الكاملة على جهاز المستخدم فى بضع ثوان.

وقال هارى سينتونين، مستشار الأمن بالشركة: "قد تؤثر هذه المشكلة على الملايين من أجهزة اللاب توب على مستوى العالم، فالعيب الذى عثر عليه، بسيط للغاية، ولكن إمكانياته التدميرية لا تصدق، ففى الممارسة العملية، يمكن أن يعطى هذا الخلل للقراصنة السيطرة الكاملة على الكمبيوتر المحمول المتضرر، حتى عند اتخاذ أفضل التدابير الأمنية."

ويحتاج المهاجم فى البداية إلى الوصول المادى إلى الجهاز المعنى، ولكن بمجرد إعادة تكوين تقنية AMT، فيمكنه الوصول إلى الجهاز بشكل مستتر عن بعد، من خلال الاتصال بنفس الشبكة اللاسلكية مثل المستخدم.