《電子技術應用》
您所在的位置:首頁 > 嵌入式技術 > 業界動態 > 安全機構催了數年 英特爾才把一個十年的漏洞補上!

安全機構催了數年 英特爾才把一個十年的漏洞補上!

2017-05-04

據國外媒體報道稱,由于是英特爾一直以來都是全球最知名的芯片制造廠商,因此任何有關英特爾芯片的漏洞都將使全球數百上千萬臺電腦設備受到影響。據英特爾和網絡安全研究人員于本周公布的消息表示,公司出售所有具有遠程控制功能的芯片中都存在一個嚴重漏洞,可以讓攻擊者獲得目標電腦的一切權限。而且,這一漏洞對于企業用戶的影響遠遠大于個人用戶。

a40b03fd3e3e35bdfe7ca45a891b437d.jpg

據悉,該漏洞主要存在于英特爾管理引擎(Management Engine)中的主動管理(Active Management Technology)、服務器管理組件(IntelStandard Manageability)、以及英特爾小企業技術(Small Business Technology)三大服務模塊中,這些模塊的主要功能是讓管理員可以遠程操作大批量的電腦進行調試或者升級。而且,由于英特爾管理引擎可以獨立于操作系統運行,因此設備的系統通常也不會檢測到任何異常情況的出現。

消息稱,這一漏洞涉及所有英特爾企業版服務器芯片技術,涉及版本號為6.x、7.x、8.x、9.x、10.x、11.5、以及11.6系列的所有固件產品。換句話說就是,這意味著自2010年起英特爾出售所有具有遠超控制功能的芯片都會受到影響。幸運的是,普通個人電腦PC由于沒有相應模塊,所以不會被遠程控制提權。

對此,英特爾方面表示公司已經推出了固件更新來修補這一漏洞。

“這個漏洞的最大威脅在于,企業環境下的黑客只需要獲得一臺PC設備的接入權限就可以獲得大量設備的遠程控制權?!泵绹晃谎邪l開發人員馬修-嘉里特(Matthew Garrett)說道。

需要指出的是,在英特爾發布公告后,國外科技資訊媒體Semiaccurate就表示自己多年前就向英特爾提交了這一漏洞,只是一直沒有得到對方重視。

“我們近年來一直懇求英特爾公司盡快修復該漏洞,然而他們現在才后知后覺?!?Semiaccurate在近期的一篇文章中寫道。

事實上,這并不是英特爾第一次被曝出產品多年來存在嚴重漏洞。早在2015年,美國巴特爾紀念研究所信息安全研究員克里斯托弗-多瑪斯(Christopher Domas)就在黑帽安全大會上表示,利用英特爾x86處理器存在的一個漏洞,黑客可以在計算機底層固件中安裝rootkit惡意軟件,而這一漏洞早在1997年就已存在。

同時,多瑪斯還表示,英特爾早就知道這一問題的存在,并試圖在最新CPU中減小這一問題的影響。此外,英特爾還面向較老的處理器提供了固件升級,只不過并非所有處理器的固件都可以通過補丁的形式進行修復。


本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 特级aa**毛片免费观看| 青青草国产精品视频| 太粗太深了用力点视频| 中文字幕校园春色| 日韩欧美亚洲每的更新在线| 亚洲国产婷婷六月丁香| 波多野つ上司出差被中在线出| 卡一卡二卡三精品| 色吊丝中文字幕| 国产人人为我我为人| 国产精品亚洲四区在线观看| 国产精品国产三级专区第1集| 99久久人人爽亚洲精品美女| 天天操天天爽天天射| 一本久久精品一区二区| 成人精品视频一区二区三区| 久久久久久久亚洲AV无码| 日韩大片高清播放器| 乱爱性全过程免费视频| 欧美va在线播放免费观看| 亚洲国产成人久久综合碰| 欧美激情一级二级三级在线视频| 亚洲蜜芽在线精品一区| 男人的天堂免费a级毛片无码| 再深点灬好舒服灬太大了添| 精品精品国产高清a级毛片| 国产V综合V亚洲欧美久久| 色综合色国产热无码一| 国产区视频在线观看| 高清不卡毛片免费观看| 国产性生大片免费观看性| 国色天香网在线| 国产日韩一区二区三区 | 最近韩国电影高清免费观看中文| 亚洲国产精品一区二区成人片国内 | 国产资源在线看| 91九色蝌蚪porny| 国产色欲AV一区二区三区| 7777精品伊人久久久大香线蕉 | 欧美日韩亚洲国产精品| 亚洲日本人成中文字幕|