Wi-Fi-sikkerhedshuller i Centrino

Intel advarer om alvorlige sikkerhedshuller i Microsofts drivere til de trådløse netværkschip, der er en del af Intels Centrino-platform til bærbare pc'er.

Chipgiganten Intel advarer om, at der med visse af selskabets Centrino-chipsæt til trådløse lokalnetværk, Wi-Fi, findes en række alvorlige sikkerhedshuller, der kan udnyttes af hackere eller virus.

Sikkerhedshullerne findes ifølge Intel i Microsofts drivere til Wi-Fi-chippene.

I den advarsel, der er frigivet sammen med selskabets softwareopdatering, skriver Intel, at sikkerhedshullet vil kunne udnyttes af hackere inden for rækkevidde af det trådløse netværk til at få udført ondsindet kode på systemet med kernelrettigheder.

Opgrader omgående

Mens flere sikkerhedsfirmaer opfordrer brugerne til at opgradere omgående, så advarer Intel samtidig om, at de enkelt pc-producenter kan have foretaget ændringer, der kan give problemer med Intels generiske drivere.

Sikkerhedsorganisationen SANS Institute anbefaler derfor, at man først konsulterer sin pc-producent for at se, om der er frigivet særlige drivere derfra.

Organisationen vurderer samtidigt, at de opdaterede drivere næppe vil blive distribueret via Microsofts automatiske opdateringskanal.

Derfor vil det i høj grad være op til brugerne selv at sørge for at downloade og installere opdaterede drivere.

Visse pc-producenter har dog tilsvarende distributionskanaler til driveropdateringer, der vil kunne anvendes til at distribuere de opdaterede drivere.

Der er endnu ikke rapporteret om forsøg på at udnytte sikkerhedshullerne, hvilket dog også vil kræve en relativt kort afstand mellem angriberen og den sårbare pc.

Det ultimative mareridt vil dog være en orm, der er i stand til at hoppe videre fra én inficeret bærbar pc til andre bærbare pc'er inden for rækkevidde, oplyser sikkerhedsfirmaet Sophos.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
IAM - din genvej til højere sikkerhed uden uautoriseret adgang og datatab

På denne dag udforsker vi de nyeste strategier, værktøjer og bedste praksis inden for IAM, med det formål at styrke virksomheders sikkerhedsposition og effektiviteten af deres adgangsstyringssystemer og dermed minimere risikoen for uautoriseret adgang og datatab. Og hvordan man kommer fra at overbevise ledelsen til rent faktisk at implementere IAM?

18. april 2024 | Læs mere


EA Excellence Day

Hvad er det, der gør it-arkitektens rolle så vigtig? Og hvad er det for udfordringer inden for områder som cloud, netværk og datacentre, som fylder hos nogle af landets bedste it-arkitekter lige nu? Det kan du her høre mere om og blive inspireret af på denne konference, hvor du også får lejlighed til at drøfte dette med ligesindede.

23. april 2024 | Læs mere


AI Business Excellence Day – sådan folder du mulighederne ud

Mange danske virksomheder har eksperimenteret med AI-projekter af begrænset omfang, men kun de færreste har for alvor udforsket mulighederne i storskala. Det gør vi her! Du vil blandt andet få mulighed for at se eksempler på, hvordan AI kan anvendes som accelerator i storskala og skubber til grænserne for, hvordan det er muligt at integrere teknologien, så potentialet for alvor foldes ud.

24. april 2024 | Læs mere