搜索

[4749] 2018-01-16_英特尔再曝重量级AMT漏洞，这个密码必须得改！

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-01-16_英特尔再曝重量级AMT漏洞，这个密码必须得改！ 英 特 尔 再 曝 重 量 级 A M T 漏 洞 ， 这 个 密 码 必 须 得 改 ！ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 1 6 日 讯   当 英 特 尔 正 忙 于 推 出 针 对 “ 熔 断 ” 和 “ 幽 灵 ” 漏 洞 之 时 ， 芬 兰 网 络 安 全 公 司 F - S e c u r e   2 0 1 8 年 1 月 1 2 日 发 布 报 告 称 ， 发 现 英 特 尔 主 动 管 理 技 术 （ A M T ） 中 存 在 安 全 漏 洞 ， 允 许 黑 客 绕 过 登 录 流 程 ， 并 在 3 0 秒 内 完 全 控 制 目 标 设 备 ， 这 项 漏 洞 可 能 影 响 全 球 数 百 万 台 笔 记 本 电 脑 。 英 特 尔 英 特 尔 A M T 英 特 尔 A M T （ A c t i v e   M a n a g e m e n t   T e c h n o l o g y ） ， 即 英 特 尔 主 动 管 理 技 术 ， 它 实 质 上 是 一 种 集 成 在 芯 片 组 中 的 嵌 入 式 系 统 ， 不 依 赖 特 定 的 操 作 系 统 。 该 技 术 允 许 I T 管 理 员 远 程 管 理 和 修 复 联 网 的 计 算 机 系 统 ， 而 且 实 施 过 程 对 于 服 务 对 象 是 完 全 透 明 的 ， 从 而 节 省 了 用 户 的 时 间 和 计 算 机 维 护 成 本 。 攻 击 者 会 如 何 利 用 此 次 漏 洞 ？ 攻 击 者 会 如 何 利 用 此 次 漏 洞 ？ 要 成 功 利 用 这 个 漏 洞 ， 攻 击 者 需 对 受 影 响 的 笔 记 本 电 脑 进 行 物 理 访 问 ， 侵 入 系 统 后 A M T 会 被 重 新 配 置 ， 留 下 一 和 后 门 ， 之 后 攻 击 者 便 能 够 绕 过 输 入 登 录 凭 证 （ 包 括 用 户 名 、 B I O S 和 B i t L o c k e r 密 码 以 及 T P M 密 码 ） 的 要 求 获 取 后 续 利 用 的 远 程 访 问 权 。 这 个 安 全 漏 洞 的 本 质 在 于 设 置 B I O S 密 码 ， 通 常 情 况 下 ， 设 置 B I O S 密 码 可 防 止 未 经 授 权 的 用 户 启 动 设 备 或 更 改 启 动 项 ， 但 不 会 阻 止 未 经 授 权 的 用 户 访 问 A M T   B I O S 扩 展 ， 这 就 允 许 攻 击 者 访 问 配 置 A M T ， 并 使 远 程 利 用 成 为 可 能 。
攻 击 者 只 需 重 启 或 启 动 目 标 设 备 ， 并 在 启 动 时 按 下 C T R L - P ， 然 后 使 用 默 认 密 码 （ 通 常 是 “ a d m i n ” ， 一 般 情 况 下 ， 用 户 不 太 可 能 会 修 改 这 个 密 码 ） 登 录 英 特 尔 管 理 引 擎 B I O S 扩 展 （ M E B x ） 。 此 后 ， 攻 击 者 便 可 修 改 这 个 默 认 密 码 ， 启 用 远 程 访 问 ， 并 将 A M T 的 “ U s e r   O p t - i n ” 设 置 为 “ N o n e ” 。 这 样 一 来 ， 只 要 攻 击 者 能 与 受 害 者 处 于 同 一 网 段 ， 便 能 从 无 线 和 有 线 网 络 远 程 访 问 系 统 。 攻 击 者 也 可 通 过 其 C I R A 服 务 器 （ 中 转 服 务 器 ） ， 从 局 域 网 以 外 的 地 方 访 问 目 标 设 备 。 F - S e c u r e 公 司 安 全 研 究 人 员 哈 里 · 辛 特 伦 表 示 ， 这 个 漏 洞 相 当 简 单 ， 但 潜 在 破 坏 力 让 人 难 以 置 信 。 英 特 尔 发 言 人 表 示 2 0 1 5 年 曾 发 布 了 最 佳 配 置 实 践 指 南 ， 该 指 南 在 2 0 1 7 年 1 1 月 作 了 更 新 。 但 实 际 上 ， 即 使 是 实 现 了 最 佳 安 全 操 作 ， 也 无 法 阻 止 本 地 攻 击 者 完 全 控 制 目 标 的 笔 记 本 电 脑 。 据 研 究 人 员 称 ， 新 发 现 的 这 个 漏 洞 与 近 日 被 曝 的 “ 熔 断 ” 和 “ 幽 灵 ” 漏 洞 无 关 。 F - S e c u r e 建 议 用 户 修 改 笔 记 本 电 脑 默 认 的 A M T 密 码 ， 设 置 一 个 密 码 等 级 更 高 的 口 令 ， 或 者 直 接 禁 用 A M T ， 勿 将 笔 记 本 电 脑 放 置 在 无 人 看 管 的 公 共 场 所 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 2 0 7 5 6 8 1 9 . s h t m l 推 荐 阅 读 ： 就 是 他 发 现 I n t e l   C P U 缺 陷   漏 洞 相 关 通 知 、 补 丁 与 更 新 信 息 汇 总 英 特 尔 M E 漏 洞 后 续 ！ 宏 碁 、 戴 尔 、 富 士 通 、 惠 普 、 联 想 和 松 下 统 统 在 列 美 国 “ 0 D a y 漏 洞 披 露 法 案 ” 已 获 得 众 议 院 通 过 西 门 子 3 8 个 系 列 P C 产 品 受 英 特 尔 芯 片 漏 洞 影 响 F B I ： 古 巴 “ 声 波 武 器 ” 攻 击 或 为 病 毒 感 染 【 红 色 警 报 】 英 特 尔 芯 片 曝 远 程 执 行 漏 洞   影 响 1 0 年 内 的 企 业 P C 产 品 I P v 6 给 物 联 网 带 来 的 是 机 遇 还 是 挑 战 ？ 美 国 这 样 做
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理