搜索

[3789] 2017-05-02_【红色警报】英特尔芯片曝远程执行漏洞影响10年内的企业PC产品

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2017-05-02_【红色警报】英特尔芯片曝远程执行漏洞影响10年内的企业PC产品 【 红 色 警 报 】 英 特 尔 芯 片 曝 远 程 执 行 漏 洞   影 响 1 0 年 内 的 企 业 P C 产 品 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 日 讯   英 特 尔 周 一 发 布 消 息 称 ， 安 全 研 究 人 员 M a k s i m   M a l y u t i n 发 现 一 款 关 键 安 全 漏 洞 “ C V E - 2 0 1 7 - 5 6 8 9 ” ， 并 于 三 月 报 告 了 该 漏 洞 。 其 影 响 了 使 用 英 特 尔 A M T 、 I S M 或 S B T 的 企 业 P C 和 设 备 。 要 获 取 英 特 尔 补 丁 关 闭 该 漏 洞 ， 机 器 制 造 商 必 须 进 行 固 件 升 级 。 而 这 个 关 键 安 全 漏 洞 存 在 数 百 万 的 英 特 尔 工 作 站 和 服 务 器 芯 片 中 长 达 9 年 之 久 ， 该 漏 洞 潜 在 被 利 用 可 执 行 远 程 控 制 操 作 ， 并 通 过 间 谍 软 件 感 染 系 统 。 这 个 在 英 特 尔 工 作 站 和 服 务 器 芯 片 中 的 关 键 安 全 漏 洞 厉 害 在 哪 ？ C h i p z i l l a 公 司 指 出 ， 具 体 而 言 ， I n t e l 的 主 动 管 理 技 术 （ A M T ） 、 标 准 可 管 理 （ I S M ） 和 小 型 企 业 技 术 （ S B T ） 固 件 版 本 6 到 1 1 . 6 均 存 在 该 漏 洞 。 这 个 漏 洞 允 许 无 特 权 的 攻 击 者 控 制 这 些 产 品 提 供 的 可 管 理 性 功 能 。 这 就 意 味 着 ， 黑 客 可 以 使 用 A M T 的 功 能 ， 登 录 进 入 易 受 攻 击 的 计 算 机 硬 件 ， 秘 密 篡 改 机 器 ， 并 安 装 几 乎 不 会 被 检 测 到 的 恶 意 软 件 等 。 这 种 影 响 可 以 是 跨 网 络 的 ， 因 为 A M T 可 以 直 接 访 问 计 算 机 的 网 络 硬 件 。 近 十 年 来 ， 这 些 不 安 全 的 管 理 功 能 存 在 于 多 种 不 同 的 英 特 尔 芯 片 组 中 ， 从 2 0 0 8 年 的 N e h a l e m   C o r e   i 7 到 今 年 的 K a b y   L a k e   C o r e 部 件 。 至 关 重 要 的 是 ， 这 个 漏 洞 存 在 于 机 器 芯 片 的 核 心 ， 操 作 系 统 、 应 用 程 序 和 任 何 反 病 毒 软 件 都 无 从 察 觉 。 而 且 ， 这 个 漏 洞 只 能 通 过 固 件 升 级 彻 底 解 决 这 个 漏 洞 只 能 通 过 固 件 升 级 彻 底 解 决 ， 并 且 存 在 于 数 百 万 个 芯 片 中 ， 意 味 着 进 入 全 球 计 算 机 的 后 门 。 漏 洞 的 影 响 范 围
这 个 易 受 攻 击 的 A M T 服 务 是 英 特 尔 v P r o 处 理 器 功 能 套 件 的 一 部 分 。 如 果 系 统 上 存 在 v P r o ， 并 启 用 了 该 服 务 ， 并 且 配 置 了 A M T ， 那 么 网 络 上 未 经 验 证 的 黑 客 便 可 以 访 问 并 劫 持 计 算 机 的 A M T 控 制 。 如 果 未 配 置 A M T ， 则 无 需 担 心 。 英 特 尔 认 为 ， 该 漏 洞 影 响 了 企 业 和 服 务 器 固 件 ， 因 为 它 们 均 存 在 并 启 用 了 该 漏 洞 影 响 了 企 业 和 服 务 器 固 件 ， 因 为 它 们 均 存 在 并 启 用 了 v P r o 和 和 A M T ， 并 非 针 对 普 通 用 户 ， 并 非 针 对 普 通 用 户 使 用 的 系 统 。 如 果 用 户 使 用 的 机 器 启 用 了 v P r o 和 A M T 功 能 ， 用 户 将 面 临 风 险 。 值 得 注 意 的 是 虽 然 现 代 的 苹 果 M a c s 使 用 的 是 英 特 尔 芯 片 ， 但 并 未 使 用 A M T 软 件 ， 因 此 M a c s 是 安 全 的 ， 用 户 可 以 放 心 使 用 。 但 消 费 者 电 脑 未 受 到 影 响 ， 因 为 目 前 为 止 英 特 尔 尚 未 发 现 对 此 漏 洞 的 利 用 案 例 。 英 特 尔 表 示 ： 无 特 权 的 网 络 攻 击 者 可 以 获 取 英 特 尔 可 管 理 性 S K U 的 系 统 特 权 ： A M T 和 I S M 。 无 特 权 的 本 地 攻 击 者 可 以 提 供 可 管 理 性 功 能 获 取 英 特 尔 可 管 理 S K U 上 的 无 特 权 网 络 或 本 地 系 统 特 权 ： A M T 、 I S M 和 S B T . 很 显 然 ， 英 特 尔 S B T 不 易 受 到 通 过 网 络 执 行 的 特 权 升 级 攻 击 。 受 影 响 的 固 件 版 本 和 处 理 器 如 下 ， 使 用 A M T 、 I S M 或 S B T 的 客 户 应 留 心 。 第 一 代 C o r e 系 列 ： 6 . 2 . 6 1 . 3 5 3 5 第 二 代 C o r e 系 列 ： 7 . 1 . 9 1 . 3 2 7 2 第 三 代 C o r e 系 列 ： 8 . 1 . 7 1 . 3 6 0 8 第 四 代 C o r e 系 列 ： 9 . 1 . 4 1 . 3 0 2 4 和 9 . 5 . 6 1 . 3 0 1 2 第 五 代 C o r e 系 列 ： 1 0 . 0 . 5 5 . 3 0 0 0 第 六 代 C o r e 系 列 ： 1 1 . 0 . 2 5 . 3 0 0 1 第 七 代 C o r e 系 列 ： 1 1 . 6 . 2 7 . 3 2 6 4 E 安 全 小 编 提 请 注 意 ： 安 全 小 编 提 请 注 意 ：   用 户 若 担 心 ， 可 以 通 过 以 下 网 址 下 载 检 测 指 南 ， 查 看 系 统 是 否 受 到 影 响 ： h t t p s : / / d o w n l o a d c e n t e r . i n t e l . c o m / d o w n l o a d / 2 6 7 5 5 用 户 可 以 关 注 下 载 缓 解 措 施 指 南 ， 详 情 点 击 ： h t t p s : / / d o w n l o a d c e n t e r . i n t e l . c o m / d o w n l o a d / 2 6 7 5 4 固 件 厂 商 的 能 力 决 定 着 漏 洞 修 复 的 进 度 英 特 尔 公 司 已 提 出 并 验 证 了 用 固 件 升 级 解 决 该 问 题 ， 尽 管 升 级 由 英 特 尔 开 发 ， 但 必 须 由 制 造 商 加 密 签 名 和 分 配 ， 为 此 因 特 尔 公 司 正 与 设 备 制 造 商 合 作 ， 希 望 制 造 商 在 接 下 来 几 周 能 积 极 配 合 解 决 问 题 ， 尽 快 向 终 端 用 户 提 供 固 件 升 级 。 D e m e r j i a n 还 指 出 ， 现 在 轮 到 计 算 机 制 造 商 为 用 户 和 I T 管 理 员 分 配 数 字 签 名 固 件 升 级 。 这 就 意 味 着 ， 如 果 硬 件 供 应 商 是 戴 尔 、 惠 普 或 联 想 这 样
的 大 公 司 ， 固 件 升 级 会 很 快 发 布 。 如 果 供 应 商 不 具 备 一 定 的 规 模 和 能 力 ， 问 题 可 能 就 有 些 棘 手 了 。 0 2 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 美 国 国 家 侦 查 局 的 “ 幽 灵 天 眼 ” — 揭 秘 “ 锁 眼 ” 系 列 间 谍 卫 星 0 2 [ 组 图 ] 锁 定 盾 牌 2 0 1 7 — — 全 球 最 大 规 模 网 络 防 御 年 度 演 习 0 3 【 红 色 警 报 】 英 特 尔 芯 片 曝 远 程 执 行 漏 洞   影 响 1 0 年 间 的 企 业 P C 产 品 0 4 美 国 国 会 通 过 1 亿 美 元 支 出 法 案   打 击 俄 罗 斯 黑 客 行 动 0 5 公 布 了 《 女 子 监 狱 》 新 内 容 的 黑 客 组 织 宣 称 持 有 3 6 部 影 视 作 品 资 源 0 6 G o o g l e 发 布 5 月 A n d r o i d 安 全 补 丁 更 新 0 7 安 卓 系 统 现 恶 意 软 件   开 启 电 筒 致 银 行 卡 密 码 （ 移 动 支 付 ） 泄 露 0 8 全 球 著 名 黑 客 教 授 警 告 ： 区 块 链 技 术 还 很 早 期   不 应 太 狂 热 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理