向右滑动:上一篇 向左滑动:下一篇 我知道了
广告

出大事了!英特尔承认近年来所售PC芯片几乎全部存在安全缺陷

11月22日消息,据《财富》报道,英特尔本周承认近年来出售的几乎所有PC芯片都存在多个严重软件安全缺陷,问题包括允许黑客加载和运行未经授权的程序,破坏系统或者冒充系统安全检查。英特尔表示,客户应该寻求他们的PC制造商修复。

这是自2011年英特尔缺陷门事件后,ME的远程管理功能再一次招祸。XGkesmc

这次漏洞首先是被俄罗斯固件研究人员 Maxim Goryachy和MarkErmolov两人发现,他们将于下个月在 Black Hat Europe发布更详细的调查结果。Google安全研究员 MatthewGarrett在Twitter上评论称,“基于目前公开消息,我们还未明确这件事情的严重性。也有可能是无害的,也可能是一次打的交易”,他之后又补充:“但同样,我也得不出任何结果这件事情是无害的”。XGkesmc

英特尔在周一的安全公告中,列出了此次ME中的新漏洞,以及远程服务器管理工具 Server Platform Services和 Intel硬件验证工具 Trusted Execution Engine中的漏洞。同样,英特尔还发布了一个检测工具,以便 Windows和Linux管理员可以查看他们的系统是否暴露。XGkesmc

这些安全漏洞主要存在于英特尔CPU上的“管理引擎”功能,例如其全新第八代酷睿处理器系列。英特尔表示,已经开发软件补丁来修复问题,但表示只有一家PC厂商设法帮助用户进行升级,那就是联想。虽然其他一些PC厂商在他们的官网上公布了修复措施,但一些受影响的芯片用在了智能联网设备上,可能从未进行过升级。XGkesmc

周二晚些时候,英特尔在官网贴出了面向戴尔电脑和其自家硬件产品的漏洞修复链接。XGkesmc

与之前 ME出现的漏洞一样,几乎所有最近出厂的 Intel芯片都受到了影响,包括服务器、PC和物联网设备设备等。英特尔表示,已经开发软件补丁来修复问题,但实际上客户需要等到相应的硬件厂商推出修补程序,才能下载更新布丁,这使得问题更为复杂。但直到目前,PC厂商中只有联想一家提供了固件更新。XGkesmc

“为了回应外部研究人员发现的问题,增强固件的抗风险能力,我们对英特尔管理引擎(Management Engine)、英特尔服务器平台(Server Platform)和英特尔可信执行引擎(Trusted Execution Engine)进行了深度全面的安全评估。结果就是,英特尔发现了可能将受影响平台置于危险境地的安全漏洞,”英特尔在其网站上说。XGkesmc

这些漏洞包括允许黑客加载并运行未授权的程序,能够造成系统崩溃,或者是模拟系统安全核查。在许多情况下,黑客需要亲自接触电脑才能利用漏洞,但并非全部如此。这些漏洞存在于英特尔最近售出的几乎每一款主流芯片,包括2015年推出的第六代酷睿芯片和去年推出的第七代酷睿芯片。XGkesmc

英特尔表示,用户应当联系PC制造商修复漏洞。“我们与设备制造商进行了合作,对固件和软件进行升级,以修复这些漏洞,这些升级已经向用户提供。如果企业、系统管理方和系统拥有者使用的计算机或设备内置了英特尔芯片,应当与设备制造商或供应商核实系统升级情况,并尽快进行任何可用的升级,”英特尔在致媒体的一份声明中说。XGkesmc

尽管英特尔芯片的设计用途是帮助用户运行软件程序,但这些芯片也内置了一些软件,以提供某些功能。英特尔芯片管理引擎能够提供安全功能并帮助电脑启动,但它也运行着一款名为Minix的旧操作系统。研究人员就是利用这款软件,才发现了能够欺骗英特尔芯片运行恶意代码的方法。XGkesmc

谷歌等一些使用英特尔芯片的大型科技公司已经表示,计划关闭英特尔芯片的管理引擎,以消除安全漏洞。XGkesmc

在声明中,英特尔还对帮助发现漏洞的两名研究人员表示了感谢。XGkesmc

二维码XGkesmc

Edit
本文为国际电子商情原创文章,未经授权禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫,一键转发

  • 关注“国际电子商情” 微信公众号

您可能感兴趣的文章

  • 针对英国计划5G清零华为,后者这样回应...

    外媒日前的报道称,英国首相Boris Johnson正计划在新冠肺炎疫情结束之后减少华为对英国5G网络的参与程度。针对这一消息,华为这样回应...

  • 华为孟晚舟案裁决在即,最快下周三“回家”?

    国际电子商情从外媒获悉,加拿大哥伦比亚省高等法院将于当地时间周三就华为高管孟晚舟引渡案做出关键裁决。若判决不符合引渡条件,华为首席财务官孟晚舟将重获自由...

  • 浅谈特斯拉的“中国梦”

    年初,特斯拉在上海临港举办了针对社会用户的“中国制造Model 3交付仪式”,并宣布正式启动中国制造Model Y项目,这意味着该公司已经进入中国大众化汽车市场。此外,国产版Model 3汽车的交付,也让中国新能源车企承受了巨大的压力。为何特斯拉能实现“中国梦”?

  • 传华为“自救”转单,联发科受益?

    国际电子商情从台媒获悉,上周有消息称,华为正在寻求包括联发科和紫光展锐等移动芯片竞争对手的帮助,以抵制美国对其愈加严厉的制裁措施。不过,台媒最新报道认为,联发科会不会接华为的订单,还是未知数...

  • 美参议员横插一杠,台积电赴美设厂或生变数?

    美国参议院少数党领袖Chuck Schumer与两位民主党参议员日前发表指名给美国商务部长Wilbur Ross与国防部长Mark Esper的公开信,呼吁美国政府停止规划中的台积电(TSMC)亚利桑那州5nm晶圆厂计划...

  • 大龙照明拟7.5亿元收购博思达,切入半导体分销领域

    国际电子商情获悉,太龙照明24日发布公告,拟以支付现金方式收购全芯科、Upkeen Global和Fast Achieve的100%股权,本次交易标的持有的主要资产为博思达科技(香港)有限公司和芯星电子(香港)有限公司的100%股权,作价人民币7.5亿元...

相关推荐

可能感兴趣的话题