搜索

[4242] 2017-08-30_安全专家发现禁用英特尔管理引擎（IntelME）的方法

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2017-08-30_安全专家发现禁用英特尔管理引擎（IntelME）的方法 安 全 专 家 发 现 禁 用 英 特 尔 管 理 引 擎 （ I n t e l   M E ） 的 方 法 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 3 0 E 安 全 8 月 3 0 日 讯   莫 斯 科 企 业 安 全 提 供 商 P o s i t i v e   T e c h n o l o g i e s 的 安 全 专 家 发 现 禁 用 英 特 尔 管 理 引 擎 （ I n t e l   M E ） 的 方 法 。 I n t e l M E 是 英 特 尔 C P U 的 一 个 组 件 ， 是 嵌 入 英 特 尔 C P U 的 一 个 独 立 处 理 器 ， 运 行 自 己 的 操 作 系 统 ， 包 含 进 程 、 线 程 、 内 存 管 理 器 、 硬 件 总 线 驱 动 、 文 件 系 统 等 组 件 。 系 统 管 理 员 可 借 助 I n t e l   M E 的 工 具 远 程 监 控 、 升 级 、 更 新 并 修 复 计 算 机 。 许 多 人 认 为 许 多 人 认 为 I n t e l   M E 是 后 门 一 样 的 存 在 是 后 门 一 样 的 存 在 从 硬 件 层 面 来 看 ， I n t e l   M E 无 非 是 P C H （ 平 台 控 制 单 元 ） 芯 片 上 的 微 控 制 器 。 I n t e l   M E 负 责 处 理 英 特 尔 处 理 器 和 外 部 设 备 之 间 的 通 信 ， 所 有 这 些 数 据 流 都 会 经 过 I n t e l   M E ， 因 此 系 统 管 理 员 可 管 理 远 程 电 脑 。 然 而 许 多 人 将 I n t e l   M E 称 之 为 后 门 ， 这 是 因 为 I n t e l   M E 的 固 件 未 正 式 记 录 ， 并 经 过 压 缩 隐 藏 内 容 ， 英 特 尔 方 面 对 此 予 以 否 认 。 许 多 人 试 图 禁 用 许 多 人 试 图 禁 用 I n t e l   M E 却 以 失 败 告 终 却 以 失 败 告 终 许 多 安 全 专 家 不 断 探 索 ， 希 望 找 到 禁 用 I n t e l   M E 的 方 法 ， 但 却 以 失 败 告 终 ， 因 为 这 个 组 件 交 织 在 启 动 进 程 中 。 美 国 N I S T 国 家 漏 洞 数 据 库 五 月 披 露 英 特 尔 A M T 技 术 中 存 在 漏 洞 。 A M T 是 在 I n t e l   M E 上 运 行 的 固 件 应 用 。 当 时 ， 电 子 前 沿 基 金 会 将 这 个 漏 洞 称 之 为 安 全 隐 患 ， 基 金 会 要 求 禁 用 英 特 尔 芯 片 中 的 主 控 制 器 ， 并 详 细 介 绍 了 该 技 术 的 运 行 方 式 。
M E   C l e a n e r 工 具 起 一 定 作 用 ， 但 却 无 法 完 全 禁 用 工 具 起 一 定 作 用 ， 但 却 无 法 完 全 禁 用 非 官 方 工 具 M E   C l e a n e r 可 在 一 定 程 度 上 阻 止 该 技 术 ， 但 却 无 法 完 全 禁 用 。 该 解 决 方 案 的 项 目 说 明 指 出 ， I n t e l   M E 是 带 有 模 糊 签 名 的 专 用 固 件 非 移 动 环 境 ， 可 完 全 访 问 网 络 和 内 存 ， 这 会 带 来 严 重 的 安 全 威 胁 。 研 究 人 员 发 现 禁 用 方 法 研 究 人 员 发 现 禁 用 方 法 周 一 ， P o s i t i v e   T e c h n o l o g i e s 研 究 人 员 德 米 特 里 斯 凯 亚 罗 维 、 马 克 埃 尔 莫 勒 沃 和 马 克 西 姆 格 瑞 阿 奇 称 ， 他 们 在 固 件 代 码 中 发 现 隐 藏 字 节 ， 当 设 置 为 “ 1 ” 时 ， 即 可 禁 用 I n t e l   M E 。 这 个 字 节 被 标 记 为 “ r e s e r v e _ h a p ” ， 旁 边 标 注 称 “ 启 动 高 保 障 平 台 ” （ H i g h   A s s u r a n c e   P l a t f o r m ， H A P ） 。 激 活 H A P 位 后 M E 的 状 态
H A P 是 美 国 N S A 制 定 的 I T 安 全 框 架 ， N S A 可 能 希 望 禁 用 英 特 尔 芯 片 的 功 能 。 研 究 人 员 认 为 英 特 尔 在 N S A 的 命 令 下 添 加 了 这 个 M E 禁 用 字 节 ， N S A 需 要 禁 用 M E 的 方 法 ， 从 而 在 高 度 敏 感 的 环 境 中 运 行 安 全 措 施 。 M E 或 其 中 存 在 的 任 何 固 件 漏 洞 可 能 会 泄 露 高 度 敏 感 的 信 息 ， 因 此 这 是 N S A 不 想 冒 险 的 原 因 。 英 特 尔 发 言 人 通 过 电 子 邮 件 向 P o s i t i v e   T e c h n o l o g i e s 表 示 ， 为 了 满 足 客 户 的 特 定 需 求 ， 英 特 尔 有 时 会 修 改 或 禁 用 某 些 功 能 。 在 这 种 情 况 下 ， 英 特 尔 应 设 备 制 造 商 的 请 求 稍 作 修 改 ， 以 支 持 客 户 评 估 美 国 政 府 的 H A P 计 划 。 这 些 修 改 的 验 证 周 期 有 限 ， 并 非 正 式 支 持 的 配 置 。 P o s i t i v e   T e c h n o l o g i e s 指 出 ， 尚 不 清 楚 H A P 是 否 会 对 启 动 防 护 （ B o o t   G u a r d ） 构 成 影 响 ， 但 希 望 很 快 将 会 有 答 案 。 P o s i t i v e   T e c h n o l o g i e s 发 布 的 禁 用 方 法 文 章 ： h t t p : / / t . c n / R N A C p T s 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 6 6 5 7 6 8 7 6 . s h t m l 相 关 阅 读 ： 特 朗 普 签 证 政 策 给 印 度 I T 技 术 人 员 带 来 哪 些 挑 战 ？ A n o n y m o u s 泄 露 2 2 名 共 和 党 议 员 个 人 信 息 ， 呼 吁 弹 劾 特 朗 普 一 纸 政 令 保 平 安 ： 特 朗 普 终 于 签 下 网 安 行 政 令 F B I 局 长 科 米 被 特 朗 普 解 雇   事 出 何 因 ？ 俄 罗 斯 就 干 涉 美 国 大 选 一 事 愿 与 特 朗 普 对 话 网 络 安 全 黑 客 杂 志 2 6 0 0 悬 赏 1 万 美 元 获 取 特 朗 普 纳 税 申 报 单 特 朗 普 竟 延 长 奥 巴 马 的 网 络 攻 击 制 裁 行 政 令 1 3 6 9 4
▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理