搜索

[6560] 2020-03-11_最新严重漏洞几乎影响英特尔所有芯片！

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2020-03-11_最新严重漏洞几乎影响英特尔所有芯片！ 最 新 严 重 漏 洞 几 乎 影 响 英 特 尔 所 有 芯 片 ！ 小 E   E 安 全   2 0 2 0 - 0 3 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 3 月 1 1 日 讯 ， 近 日 外 媒 报 道 ， P o s i t i v e   T e c h n o l o g i e s 的 安 全 专 家 警 告 称 ， 最 新 发 现 的 漏 洞 （ 标 记 为 C V E - 2 0 1 9 - 0 0 9 0 ） 它 影 响 了 过 去 5 年 中 发 布 的 所 有 I n t e l 处 理 器 。 目 前 ， 该 漏 洞 被 定 义 为 无 法 修 补 并 且 可 能 被 攻 击 者 利 用 的 漏 洞 ， 黑 客 可 以 利 用 它 绕 过 英 特 尔 硬 件 的 安 全 防 御 系 统 。 对 于 此 漏 洞 ， 专 家 解 释 称 ， C V E - 2 0 1 9 - 0 0 9 0 漏 洞 会 影 响 英 特 尔 芯 片 的 融 合 安 全 与 管 理 引 擎 （ C S M E ） 中 R O M 固 件 的 运 行 ， 解 决 这 一 问 题 的 唯 一 方 法 就 是 更 换 易 受 攻 击 的 芯 片 。 同 时 ， 专 家 们 还 在 发 表 的 建 议 中 表 示 ， 根 据 操 作 系 统 的 规 则 ， 英 特 尔 C S M E 负 责 最 初 的 用 户 身 份 验 证 ， 该 验 证 基 于 英 特 尔 处 理 器 系 统 和 其 他 固 件 。 例 如 ， I n t e l C S M E 使 用 B o o t G u a r d 与 C P U 的 微 代 码 交 互 来 验 证 U E F I   B I O S 固 件 ， 而 且 英 特 尔 C S M E 还 要 加 载 并 验 证 电 源 管 理 控 制 器 的 固 件 ， 该 固 件 负 责 为 英 特 尔 芯 片 组 组 件 供 电 。   据 悉 ， 英 特 尔 C S M E 系 统 是 由 英 特 尔 开 发 的 支 持 硬 件 安 全 加 密 技 术 的 基 础 ， 它 实 现 了 一 个 e n c l a v e ， 该 e n c l a v e 不 受 运 行 在 C P U 主 机 上 开 放 系 统 的 保 护 。 因 此 ， 该 漏 洞 可 以 被 攻 击 者 用 来 提 取 芯 片 组 密 钥 。 而 芯 片 组 密 钥 是 一 种 主 密 钥 ， 它 可 以 授 予 攻 击 者 对 设 备 上 的 任 何 特 征 享 有 访 问 权 ， 并 操 纵 部 分 硬 件 密 钥 以 及 控 制 其 生 成 过 程 。 同 时 ， 访 问 芯 片 组 密 钥 可 以 使 攻 击 者 解 密 流 量 和 其 他 敏 感 数 据 ， 并 绕 过 D R M 对 系 统 的 保 护 进 行 一 系 列 非 法 操 作 。  
对 此 专 家 表 示 ， 英 特 尔 芯 片 的 安 全 性 是 经 过 精 心 设 计 的 ， 即 使 在 任 何 英 特 尔 C S M E 固 件 模 块 中 执 行 任 意 代 码 也 不 会 危 害 根 加 密 密 钥 （ 芯 片 集 密 钥 ） 。 但 是 ， 此 次 漏 洞 证 明 没 有 安 全 系 统 是 完 美 的 ， 像 所 有 安 全 体 系 结 构 一 样 ， 英 特 尔 也 有 一 个 弱 点 ， 那 就 是 R O M 中 的 早 期 漏 洞 可 以 控 制 芯 片 组 密 钥 和 所 有 其 他 加 密 密 钥 。 C V E - 2 0 1 9 - 0 0 9 0 漏 洞 影 响 英 特 尔 C S M E 版 本 1 1 . x ， I n t e l   C S M E 版 本 1 2 . 0 . 3 5 ， I n t e l   T X E 版 本 3 . x ， 4 . x 和 英 特 尔 服 务 器 平 台 服 务 版 本 3 . x ， 4 . x ， S P S _ E 3 _ 0 5 . 0 0 . 0 4 . 0 2 7 . 0 。 仅 限 I n t e l 第 1 0 代 处 理 器 ， I c e   P o i n t   芯 片 组   和 S o C 不 受 此 漏 洞 影 响 。 英 特 尔 正 在 试 图 解 决 该 漏 洞 ， 但 是 由 于 目 前 提 供 的 安 全 补 丁 不 完 整 ， 无 法 防 御 针 对 系 统 的 复 杂 性 攻 击 。 研 究 人 员 继 续 表 示 ， 此 次 漏 洞 严 重 性 不 仅 在 于 不 可 能 修 复 的 微 处 理 器 R O M 硬 编 码 固 件 错 误 ， 还 在 于 芯 片 组 的 问 题 。 由 于 此 漏 洞 允 许 在 硬 件 级 别 进 行 操 作 ， 因 此 破 坏 了 整 个 平 台 的 信 任 链 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 澳 大 利 亚 对 F a c e b o o k 提 起 诉 讼   剑 桥 大 学 隐 私 丑 闻 事 件 最 新 进 展 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 特 朗 普 签 署 P N T 行 政 令   防 止 其 关 键 基 础 设 施 遭 攻 击 共 同 抗 “ 疫 ” 下 的 趁 人 之 危 - 南 亚 A P T 组 织 对 我 国 重 点 单 位 机 构 持 续 攻 击
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理