포지티브 테크놀로지 연구원, 인텔 CPU에서 수정 불가능한 것으로 추정되는 보안 취약점 보고

인텔 CPU의 보안을 담당하는 CSME(Converged Security and Management Engine)내의 ROM(Read-Only Memory)에서 발견, 펌웨어 업데이트를 통한 대응은 불가능.

취약점으로 인해 칩셋 키 읽기 및 다른 모든 암호화 키 생성을 제어할 수 있으며, 그 중 ICVB(Integrity Control Value Blob)은 공격자가 진위 검사에서 감지할 수 없는 방식으로 모든 CSME 펌웨어 모듈의 코드를 위조 가능.