搜索

[2896] 2016-06-17_曝Intelx86处理器隐蔽后门，无法移除的rootkit？

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2016-06-17_曝Intelx86处理器隐蔽后门，无法移除的rootkit？ 曝 I n t e l   x 8 6 处 理 器 隐 蔽 后 门 ， 无 法 移 除 的 r o o t k i t ？ 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 1 7 E 安 全 安 全 6 月 月 1 7 日 讯 日 讯   硬 件 安 全 专 家 硬 件 安 全 专 家 D a m i e n   Z a m m i t 称 ， 新 款 称 ， 新 款 I n t e l   x 8 6   处 理 器 处 理 器 藏 有 隐 蔽 子 系 统 ， 作 为 单 独 的 处 理 器 在 处 理 器 藏 有 隐 蔽 子 系 统 ， 作 为 单 独 的 处 理 器 在 处 理 器 内 运 行 ， 不 能 禁 用 ， 并 且 无 人 可 以 查 看 封 闭 的 专 有 代 码 。 内 运 行 ， 不 能 禁 用 ， 并 且 无 人 可 以 查 看 封 闭 的 专 有 代 码 。 这 个 名 为 “ I n t e l   管 理 引 擎 （ M E ） ” 的 子 系 统 嵌 入 x 8 6 芯 片 集 内 ， 运 行 自 己 的 封 闭 原 始 码 固 件 。 I n t e l 称 ， M E 是 为 了 （ A M T ） 让 大 企 业 通 过 主 动 管 理 技 术 远 程 管 理 计 算 机 ， 当 然 ， 会 收 取 费 用 。 Z a m m i t 表 示 ， A M T 通 过 用 户 可 能 安 全 的 操 作 系 统 单 独 运 行 ， 可 以 在 任 何 配 置 下 访 问 计 算 机 。 创 建 创 建 T C P / I P 服 务 器 ， 偷 偷 访 问 存 储 器 服 务 器 ， 偷 偷 访 问 存 储 器 为 了 让 A M T 具 备 所 有 这 些 远 程 管 理 功 能 ， M E 平 台 在 不 需 要 具 备 x 8 6   处 理 器 知 识 的 情 况 下 访 问 存 储 器 ， 还 在 网 络 接 口 创 建 T C P / I P 服 务 器 。 Z a m m i t 表 示 ， 无 论 操 作 系 统 是 否 运 行 防 火 墙 ， 这 个 服 务 器 可 以 发 送 并 接 收 流 量 。 Z a m m i t 指 出 了 存 在 的 安 全 隐 患 ： 第 一 ， I n t e l 总 部 以 外 的 任 何 人 均 未 看 见 过 M E 平 台 的 源 代 码 。 第 二 ,   M E 固 件 使 用 长 密 钥 （ R S A   2 0 4 8 ） 加 密 签 名 ， 无 法 暴 力 破 解 。
第 三 ， 更 新 的 I n t e l   C o r e 2   处 理 器 系 列 中 ， M E 均 不 能 禁 用 ， 因 为 处 理 器 将 拒 绝 开 机 。 第 四 点 也 是 最 后 一 点 ， 没 有 办 法 审 核 M E 固 件 的 安 全 性 。 安 全 研 究 人 员 将 无 法 搜 索 任 何 所 谓 的 N S A 后 门 ， 并 不 能 查 看 计 算 机 处 理 器 是 否 被 攻 击 者 的 r o o t k i t 入 侵 。 堪 称 完 美 的 后 门 ？ 无 法 移 除 的 堪 称 完 美 的 后 门 ？ 无 法 移 除 的 r o o t k i t ？ ？ Z a m m i t 指 出 ， 除 了 无 所 不 能 的 I n t e l 工 程 师 ， 竟 无 人 可 以 访 问 这 个 处 理 器 内 置 C U P ， Z a m m i t 在 综 合 类 博 客 网 站 B o i n g B o i n g 中 写 到 ， “ M E 安 全 模 式 大 致 就 是 “ 隐 藏 式 安 全 ” ， 许 多 安 全 人 员 将 这 种 做 法 视 为 最 差 的 安 全 类 型 。 如 果 M E 隐 私 被 盗 用 （ 最 后 将 被 研 究 人 员 或 恶 意 组 织 盗 用 ） ， 整 个 M E 安 全 模 式 将 崩 溃 ， 会 将 每 个 新 型 的 I n t e l 系 统 暴 露 在 最 差 的 r o o t k i t 下 。 安 全 研 究 人 员 先 前 就 指 出 I n t e l 固 件 的 隐 藏 代 码 存 在 隐 患 （ 但 这 是 智 能 平 台 管 理 接 口 （ I P M I ） 协 议 ） 。 I P M I 是 A M T 的 前 身 ， A M T 目 前 包 含 在 M E 内 。 E 安 全 / 编 译   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理