Intel's kwetsbaarheden komen niet vaak voor, maar ze komen tegenwoordig veel voor, en onderzoekers hebben er in het bijzonder een gevonden waarmee een kwaadwillende hacker de coderingssleutels uit de hardware van een computer kan halen.
Dit beveiligingslek, dat bekend staat onder de code CV-2019-0090, is natuurlijk zorgwekkend voor iedereen met een Intel-processor, vooral omdat het aantal exploits met lokale toegang door aanvallers in korte tijd kan toenemen.
Om uw klanten te kalmeren, Purism heeft gezegd dat de implementatie van Intel ME aanvallers niet toestaat deze kwetsbaarheid te gebruiken.
“De reden dat onze hardware niet kwetsbaar is voor deze aanvallen, is dezelfde reden dat deze in het verleden niet kwetsbaar was. Voor first-timers schakelen we alle modules uit behalve de essentiële. De kwetsbaarheid van CVE-2019-0090 valt essentiële modules aan die, als we die opnemen, maar we gebruiken geen Intel-sleutels die tijdens het proces gecompromitteerd zijn"Noemt Purisme.
En daar blijft het niet bij, niet alleen laptops met Intel van Purism worden beschermd, maar ook Mini-pc's, laptops en servers, die niet kwetsbaar zijn omdat Purism er geen Intel processors in gebruikt, daarnaast is de beveiliging versterkt van de Pureboot-firmware.
Hoewel Librem-laptops niet kwetsbaar zijn, betekent dat niet dat alle Linux-systemen veilig zijn. De kwetsbaarheid treft alle gevolgen van elk Intel-systeem dat niet recentelijk is gepatcht.