Два исследователя в области информационной безопасности, аспирант Зитаи Чен (Zitai Chen) и профессор Дэвид Освальд (David Oswald), по сообщению The Register, на конференции Black Hat Asia 2023 рассказали о новой кибератаке, которая может использоваться для вывода из строя CPU в серверах на базе определённых материнских плат.

Схема получила название PMFault. Суть атаки сводится к использованию шины управления питанием PMBus на основе протокола I2C для повышения напряжения, подаваемого на центральный процессор. В результате, CPU может стать полностью неработоспособным без возможности последующего восстановления. Так, в ходе экспериментов исследователи уничтожили два чипа Intel Xeon.

Источник изображения: pixabay.com

Для организации атаки физический доступ к серверу необязателен. Нападение может быть осуществлено через I2C-подключение через ОС с правами администратора или через уязвимости в контроллере Baseboard Management Controller (BMC), который входит в оснащение многих серверных материнских плат.

Отмечается, что проблема в числе прочего затрагивает платы Supermicro с поддержкой IPMI (X11, X12, H11 и H12), а также некоторые платы ASRock. Более того, утверждают исследователи, теоретически атака может быть осуществлена на любые системы с доступом к PMBus посредством I2C. Компания Supermicro уже отреагировала на сообщения о проблеме и выпустила необходимые исправления. На сайте GitHub доступен инструмент PMBusDetect, при помощи которого можно определить возможность проведения атаки PMFault.

Компания ASRock Industrial анонсировала индустриальные компьютеры небольшого форм-фактора серии iBOX 1300: устройства подходят для встраиваемых систем, платформ промышленной автоматизации, инфраструктур умного города и пр. В основу положены процессоры Intel поколения Raptor Lake.

В зависимости от модификации устанавливается чип Core i3-1315UE (2P + 4E; восемь потоков; до 4,5 ГГц), Core i5-1345UE (2P + 8E; 12 потоков; до 4,6 ГГц) или Core i7-1365UE (2P + 8E; 12 потоков; до 4,9 ГГц). Во всех случаях применена система пассивного охлаждения. Размеры алюминиевого корпуса с ребристой поверхностью составляют 171,8 × 50,05 × 109,45 мм.

Источник изображения: ASRock

Доступны версии с индексом D4 и D5. В первом случае поддерживается до 64 Гбайт оперативной памяти DDR4-3200 в виде двух модулей SO-DIMM, во втором — до 32 Гбайт памяти DDR5-4800. Допускается установка SSD формата M.2 (Key M, 2242/2260/2280) с интерфейсом PCIe 4.0 x4 и SFF-накопителя SATA-3. Есть коннектор M.2 2230 для адаптера беспроводной связи, звуковой кодек Realtek ALC256, а также двухпортовый контроллер 2.5GbE (Intel I226LM/V).

Источник изображения: ASRock

На фронтальную панель выведены два порта USB 3.2 Gen2 (Type-A), по одному разъёму USB 4/Thunderbolt 4 и USB 3.2 Gen2 (Type-C), два порта USB 2.0 и аудиогнездо на 3,5 мм. Сзади расположены интерфейсы HDMI 2.0b и DisplayPort 1.4a, гнёзда RJ-45, два порта USB 3.2 Gen2 (Type-A), последовательный порт и DC-разъём для подачи питания. Диапазон рабочих температур — от 0 до 40 °C. Возможны монтаж при помощи крепления VESA и установка на DIN-рейку.

Компания ASRock Industrial анонсировала промышленные компьютеры серии iEP-7020E, предназначенные для решения задач в таких областях, как умное производство, автоматизация, робототехника, видеонаблюдение с ИИ-функциями, ретейл и пр. В основу новинок положена аппаратная платформа Intel Raptor Lake-P.

В семейство вошли модели iEP-7020E-000 (базовая версия), iEP-7020E-001 (PoE-вариант) и iEP-7020E-002 (5LAN). Максимальная конфигурация включает процессор Core i7-1370PRE с 14 ядрами (6P + 8E; 20 потоков инструкций; до 5,2 ГГц). Есть два слота SO-DIMM с поддержкой 64 Гбайт оперативной памяти DDR4-3200. Все устройства оборудованы разъёмом для SSD формата M.2 2280 (Key M) и тремя сетевыми портами 2.5GbE на базе Intel I226-IT. Дополнительно возможна установка комбинированного адаптера Wi-Fi/Bluetooth.

Источник изображения: ASRock Industrial

Базовая версия iEP-7020E-000 позволяет использовать SFF-накопитель толщиной до 9 мм, а также модуль 4G/5G (M.2 Key B). Вариант iEP-7020E-001 получил два дополнительных сетевых порта 1GbE на контроллере Intel I210-AT с поддержкой спецификации IEEE 802.3AF PoE (I210-AT). Модель iEP-7020E-002 также имеет два порта на основе Intel I210-AT, но поддержки PoE нет.

Все устройства обходятся системой пассивного охлаждения. Диапазон рабочих температур — от -40 до +70 °C. В набор интерфейсов входят четыре последовательных порта RS-232/422/485, три разъёма USB 3.2 Gen2 и порт USB 2.0, слот microSD, два коннектора DP++ 1.4a, стандартные аудиогнёзда и слот для SIM-карты (не у всех версий). Питание подаётся через DC-разъём.

Компания ASRock Industrial анонсировала компьютеры небольшого форм-фактора семейства 4X4 Box 7000/D5, предназначенные для офисной работы, поддержания бизнес-приложений и систем AIoT. В основу положена аппаратная платформа AMD с процессорами Ryzen 7000U.

Дебютировали модели 4X4 Box-7535U/D5 и 4X4 Box-7735U/D5. Первая оснащена процессором Ryzen 5 7535U (6C/12T; до 4,55 ГГц; 28 Вт), вторая — чипом Ryzen 7 7735U (8C/16T; до 4,75 ГГц; 28 Вт). Объём оперативной памяти DDR5-4800 в обоих случаях может достигать 64 Гбайт (два модуля SO-DIMM). Компьютеры наделены коннектором M.2 Key M (2242/2260/2280) для NVMe SSD с интерфейсом PCIe 4.0 x4 и портом SATA-3.

Источник изображений: ASRock Industrial

В оснащение входят адаптеры Wi-Fi 6E 802.11ax и Bluetooth 5.2 (комбинированный модуль M.2 Key E), сетевые контроллеры 2.5GbE (Realtek RTL8125BG) и 1GbE (Realtek RTL8111FPV), звуковой кодек Realtek ALC233. Среди разъёмов есть два порта USB4 Type-C (DP 1.4a Alt mode), коннектор USB 3.2 Gen2 Type-A, два порта USB 2.0 Type-A, гнёзда RJ-45 для сетевых кабелей и 3,5-мм аудиогнездо для наушников/микрофона. Доступны интерфейсы HDMI 2.1 и DisplayPort 1.4a с возможностью вывода изображения в форматах соответственно до 8К и 4К с частотой до 60 к/с. Одновременно можно подключить до четырёх дисплеев.

Размеры устройств составляют 110,0 × 117,5 × 47,85 мм, вес — 1 кг. Питание подаётся через сетевой адаптер 19 В/90 Вт. Диапазон рабочих температур — от 0 до +40 ºC. Возможен монтаж при помощи крепления VESA. Заявлена совместимость с Windows 10/11 (есть набортный модуль TPM 2.0).

Компания ASRock Industrial объявила о заключении соглашения о сотрудничестве с Canonical с целью сертификации Ubuntu для своих промышленных аппаратных платформ и материнских плат. Партнёрство позволяет ASRock предлагать устройства, поддерживающие все функции Ubuntu, тогда как Canonical обеспечит выпуск обновлений безопасности в течение 10 лет. Первым производителем промышленных компьютеров, присоединившимся к программе Ubuntu IoT Hardware, стала компания DFI, а позже к ней присоединилась компания ASUS.

Благодаря сотрудничеству с Canonical новейший промышленный IoT-контроллер ASRock Industrial iEP-5000G получил сертификацию Ubuntu. Решение оснащено процессором Intel Atom x6000E (Elkhart Lake). Есть два слота DDR4-3200 SO-DIMM (суммарно до 32 Гбайт), коннектор M.2 2280 (PCIe 3.0 x2 или SATA-3), слот microSD, посадочное место для накопителя SFF, три сетевых порта 1GbE, три последовательных порта, по два разъёма USB 3.2 и USB 2.0, интерфейсы HDMI 2.0b и D-Sub.

Кроме того, могут быть установлены адаптеры M.2 Key B 3042/3052 и M.2 Key E 2230 с поддержкой 5G/4G (есть слот для SIM-карты) и Wi-Fi/Bluetooth. Габариты составляют 58 × 125 × 157 мм, вес — 1,3 кг. Допускается монтаж на DIN-рейку. Диапазон рабочих температур простирается от -40 до +70 °C.