分享好友 行业资讯首页 频道列表

英特尔芯片曝严重漏洞 时隔七年才补上

2017-05-09 09:244400

据国外媒体报道称,由于是英特尔一直以来都是全球最知名的芯片制造厂商,因此任何有关英特尔芯片的漏洞都将使全球数百上千万台电脑设备受到影响。据英特尔和网络安全研究人员于本周公布的消息表示,公司出售所有具有远程控制功能的芯片中都存在一个严重漏洞,可以让攻击者获得目标电脑的一切权限。而且,这一漏洞对于企业用户的影响远远大于个人用户。

 

据悉,该漏洞主要存在于英特尔管理引擎(Management Engine)中的主动管理(Active Management Technology)、服务器管理组件(IntelStandard Manageability)、以及英特尔小企业技术(Small Business Technology)三大服务模块中,这些模块的主要功能是让管理员可以远程操作大批量的电脑进行调试或者升级。而且,由于英特尔管理引擎可以独立于操作系统运行,因此设备的系统通常也不会检测到任何异常情况的出现。

英特尔芯片曝严重漏洞 时隔七年才补上

消息称,这一漏洞涉及所有英特尔企业版服务器芯片技术,涉及版本号为6.x、7.x、8.x、9.x、10.x、11.5、以及11.6系列的所有固件产品。换句话说就是,这意味着自2010年起英特尔出售所有具有远超控制功能的芯片都会受到影响。幸运的是,普通个人电脑PC由于没有相应模块,所以不会被远程控制提权。

 

对此,英特尔方面表示公司已经推出了固件更新来修补这一漏洞。

 

“这个漏洞的最大威胁在于,企业环境下的黑客只需要获得一台PC设备的接入权限就可以获得大量设备的远程控制权。”美国一位研发开发人员马修-嘉里特(Matthew Garrett)说道。

 

需要指出的是,在英特尔发布公告后,国外科技资讯媒体Semiaccurate就表示自己多年前就向英特尔提交了这一漏洞,只是一直没有得到对方重视。

 

“我们近年来一直恳求英特尔公司尽快修复该漏洞,然而他们现在才后知后觉。” Semiaccurate在近期的一篇文章中写道。

 

事实上,这并不是英特尔第一次被曝出产品多年来存在严重漏洞。早在2015年,美国巴特尔纪念研究所信息安全研究员克里斯托弗-多玛斯(Christopher Domas)就在黑帽安全大会上表示,利用英特尔x86处理器存在的一个漏洞,黑客可以在计算机底层固件中安装rootkit恶意软件,而这一漏洞早在1997年就已存在。

 

同时,多玛斯还表示,英特尔早就知道这一问题的存在,并试图在最新CPU中减小这一问题的影响。此外,英特尔还面向较老的处理器提供了固件升级,只不过并非所有处理器的固件都可以通过补丁的形式进行修复。 


举报 0
收藏 0
打赏 0
评论 0
成都新“芯“向荣|2024第23届西部全球芯片与半导体产业博览会将持续加“芯”
以“西部芯机遇,共创芯未来”为主题的2024年第23届成都全球芯片与半导体产业博览会(简称:CWGCE 或 西部芯博会 ),是目前我国西部部地区历史最悠久的半导体与电子行业全产业链年度行业盛会,CWGCE2024定于2023年4月24日-26日在成都世纪城新国际会展中心举办,大会致力于打造出一个集成电路产业“国家级”年度展示平台。目前CWGCE2024相关论坛筹备工作已经全面展开,大会论坛前160名免费注册免费入场并免费赠送大会资料及大会礼品,请行业人士尽快进入连接网(http://www.cwgce.c

0评论2023-12-142057