Активированный режим manufacturing mode угрожал ноутбукам Apple

Активированный режим manufacturing mode угрожал ноутбукам Apple

Активированный режим manufacturing mode угрожал ноутбукам Apple

Apple тайком устранила проблему безопасности, которая затрагивает некоторые ноутбуки корпорации, поставляемые с процессорами Intel. Проблема заключалась в том, что ноутбуки ошибочно были настроены на сервисный режим работы «manufacturing mode».

Корпорация исправила ситуацию с выходом macOS High Sierra 10.13.5 в июне этого года. Эти же изменения вносит обновление Security Update 2018-003 для macOS Sierra и El Capitan.

На проблему обратили внимание эксперты Positive Technologies Максим Горячий и Марк Ермолов, ей был присвоен идентификатор CVE-2018-4251. Горячий и Ермолов искали баги в подсистеме Intel Management Engine.

Таким образом, специалисты наткнулись на опцию, которая представляла потенциальную угрозу, если ее оставить активированной в процессорах Intel. Речь идет о режиме Manufacturing Mode, который может использоваться для тестирования, настройки и конфигурирования конечной платформы на стадии производства.

Горячий и Ермолов объясняют, что устройства, на которых активирован этот режим, позволяют злоумышленникам изменять настройки ME и отключать функции безопасности. Это создает еще один вектор для атаки.

«Используя CVE-2018-4251, злоумышленники могут записать старую версию Intel ME без необходимости физического доступа к устройству», — говорится в отчете экспертов.

Тестирования проводились на ноутбуках Lenovo и Apple, однако устройства других производителей также могут быть затронуты. К счастью, есть способ проверить, активирован ли Manufacturing Mode на вашем устройстве.

Эксперты создали скрипт на Python, выполняющий эту функцию.

Стойка пошла в рост: цены в российских ЦОДах взлетели на треть

Разместить серверы в российском дата-центре становится всё дороже. Во втором квартале 2026 года средняя стоимость стойки мощностью 5 кВт в Москве достигла 170,8 тыс. рублей — на 15,7% больше, чем годом ранее. В Санкт-Петербурге ценник подскочил сразу на 31,3%, до 138 тыс. рублей.

Такие данные приводят iKS-Consulting и 3data, которых цитирует «КоммерсантЪ».

Главная причина — предложение не поспевает за рынком. Деньги дорогие, строить новые ЦОДы решаются немногие, а в Москве ситуацию усугубляют ограничения на выделение площадок и подключение к электросетям.

Ранее согласованные объекты ещё достроят, а вот новым проектам пробиться будет непросто.

Свободное пространство съедают и задачи искусственного интеллекта. Традиционные машинные залы рассчитаны на 5-8 кВт на стойку, тогда как GPU-оборудованию требуется уже 15-20 кВт. После переоборудования зала вместо 200 стандартных стойко-мест может остаться лишь 50-70. Нейросети хотят больше электричества — рынок отвечает меньшим числом мест и большим счётом.

К ценнику добавляются расходы на электроэнергию, безопасность, страхование критической инфраструктуры, усложнившуюся логистику и создание запасов оборудования. ЦОДы перекладывают затраты на арендаторов, те — на своих клиентов. Платит последний в цепочке.

В 3data считают, что рост цен может продолжаться как минимум до 2027-2028 годов. Ситуацию способно изменить появление новых игроков, включая девелоперов, которые всё активнее присматриваются к строительству дата-центров.

Пока же часть заказчиков уходит в облака, арендует выделенные серверы и платформенные сервисы. На фоне дефицита стойка превращается почти в недвижимость: места мало, вход дорогой, а желающих меньше не становится.

По данным BusinesStat, объём российского рынка коммерческих ЦОДов по итогам 2025 года достиг 148 млрд рублей.

RSS: Новости на портале Anti-Malware.ru