A Intel informou que algumas de suas placas-mãe para PCs e servidores possuem BIOS com falhas de segurança. A empresa disponibilizou novas BIOS em seu site na quarta-feira e publicou um boletim de segurança com mais informações sobre os problemas.
As falhas podem permitir que um atacante consiga privilégios administrativos para alterar código executado no modo de gerenciamento (um ambiente com privilégios totais executado fora do controle do sistema operacional).
“Um malware executado neste ambiente poderia executar diversas operações”, de acordo com o boletim de segurança da Intel. A empresa informou que ainda não teve notícias de ataques explorando as falhas mas recomenda que os usuários das placas afetadas apliquem a atualização da BIOS.
As placas-mãe para PCs afetadas pelas falhas são: D5400XS, DX58SO, DX48BT2, DX38BT, DP45SG, DQ45CB, DQ45EK, DQ43AP, DB43LD, DG41MJ, DG41RQ, DG41TY, DG45ID, DG45FC, DG43NB, DP43TF, DQ35JO, DQ35MP, DG33BU, DG33FB, DG33TL, DP35DP, D945GSEJT, D945GCLF e D945GCLF2.
As placas-mãe para servidores afetadas pelas falhas fazem parte das linhas S3000, S3200, S5000, S5400 e S5500.
As falhas foram descobertas pelos pesquisadores Alexander Tereshkin, Rafal Wojtczuk e Joanna Rutkowska, do Invisible Things Lab.
Mais informações no site da Intel. (Em inglês)
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-
00018&languageid=en-fr&cid=rss-172465-c1-236761
