英特尔芯片漏洞潜伏7年之久控制计算机无需密码

2017-05-09 10:24:32来源：新浪科技编辑：一不做关键词：英特尔芯片处理器阅读量：35330

导读：近日，一名科技分析师刊文称，英特尔芯片漏洞比想象的严重得多，黑客利用漏洞可以获得大量计算机的控制权，不需要输入密码。

　　【中国智能制造网企业动态】北京时间5月8日消息，英特尔芯片出现一个远程劫持漏洞，它潜伏了7年之久。5月5日，一名科技分析师刊文称，漏洞比想象的严重得多，黑客利用漏洞可以获得大量计算机的控制权，不需要输入密码。

　　上周一（5月1日），有报道称绕开验证的漏洞寄居在英特尔主动管理技术(Active Management Technology，简称AMT)中。AMT功能允许系统管理者通过远程连接执行多种繁重的任务，这些任务包括：改变启动计算机的代码、接入计算机鼠标键盘和显示器、加载并执行程序、通过远程方式将关闭的计算机打开。简言之，AMT可以让用户登录计算机，像管理员通过物理接触控制计算机一样控制它。

　　许多vPro处理器都支持AMT技术，如果想通过浏览器界面远程使用它必须输入密码，然而，英特尔的验证机制输入任何文本串(或者连文本都不要)都可以绕过。

　　周五时，Tenable Network Security刊发博客文章称，访问认证时系统会用加密哈希值(cryptographic hash)验证身份，然后才授权登录，不过这些哈希值可以是任何东西，甚至连文字串都不需要。Tenable逆向工程主管卡罗斯·佩雷兹(Carlos Perez)指出，即使输入错误的哈希值也可以获得授权，他还说：“我们已经找到一套方法，可以完全绕开验证机制。”

　　Embedi是一家安全公司，英特尔认为它是首先发现漏洞的公司，Embedi技术分析师也得出了相同的结论。Embedi以邮件形式将分析结果发给记者，没在网上公布。

　　还有更糟糕的地方。一般来说，没有获得验证的访问无法登录PC，因为AMT必须直接访问计算机的网络硬件。当AMT启用时，所有网络数据包会重新定向，传到英特尔管理引擎(Intel Management Engine)，然后由管理引擎传到AMT。这些数据包完全绕开了操作系统。按照Embedi的说法，从2010年开始，英特尔的部分芯片就存在该漏洞，不是所有芯片都有。

　　英特尔周五曾表示，预计PC制造商在随后一周就会发布补丁。新补丁会以英特尔固件的形式升级，也就是说每一块存在漏洞的芯片都要刷新固件。与此同时，英特尔鼓励客户下载并运行检查工具，诊断计算机是否存在漏洞。如果工具给出正面结果，说明系统暂时是安全的，安装补丁才能真正安全。富士通、惠普、联想等公司也针对特殊机型发出警告。

　　(原标题：英特尔芯片漏洞比想象中更严重：控制计算机无需密码)

上一篇：抗衡三星存储器独大紫光集团躬身践行

下一篇：苹果正值“壮年”阶段仍有望占据5G制高点

我要评论

估值87.5亿美元！英特尔将出售旗下一芯片业务51%股份
分析人士指出，英特尔的此次交易既为公司带来急需的现金流，又能使其更专注于CPU和先进制程研发，但如何扭转在多个关键技术领域的落后局面，仍是英特尔面临的根本性挑战。
英特尔芯片
2025-04-15 11:01:24
中国十大处理器公司：华为海思高居第一、龙芯居然没上榜
市调机构AspenCore近日发布了2024年度的China Fabless 100排行榜。本次排行统计的企业总部位于中国大陆和港澳境内，不包括中国台湾省企业，而且仅限Fabless公司，拥有晶圆厂的IDM企业不在筛选范围之内。
处理器芯片产品
2025-04-10 15:56:19
量子计算革命临近：科技巨头竞逐下一代处理器霸权
谷歌宣布在纠错方面取得了突破，该公司表示，这为量子计算机的工作提供了一条途径，此后量子技术受到了越来越多的关注。
量子计算处理器
2025-03-26 18:32:41
一周热点|AMD处理器市场份额碾压英特尔；华为全面进入鸿蒙时代
最新市场数据显示，AMD在2月份美国亚马逊平台上的CPU出货量占比达到了惊人的84.18%，而英特尔的市场份额则缩减至15.82%；华为终端全面进入鸿蒙时代，意味着未来华为的更多设备将统一搭载鸿蒙系统......
AMD处理器英特尔华为
2025-03-24 10:13:43
福特汽车获得新专利可检测充电器附近的物体并发出警示
未来几年，预计道路上的电动汽车（EV）数量将持续增长，这肯定需要更多的充电器。因此，许多公司会定期构建新充电器。
处理器存储器
2025-02-20 13:59:42
全球首个石墨烯光芯片生产基地，启动建设！
近日，德国芯片互联集成“黑马”Black Semiconductor宣布在德国亚琛(Aachen)建立其全新总部——FabONE，该设施将成为全球首个石墨烯光子芯片生产基地，专注于节能高性能芯片技术的研发和制造。
石墨烯光芯片芯片
2025-02-13 15:16:29

版权与免责声明：

凡本站注明“来源：智能制造网”的所有作品，均为浙江兴旺宝明通网络有限公司-智能制造网合法拥有版权或有权使用的作品，未经本站授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：智能制造网”。违反上述声明者，本站将追究其相关法律责任。

本站转载并注明自其它来源（非智能制造网）的作品，目的在于传递更多信息，并不代表本站赞同其观点或和对其真实性负责，不承担此类作品侵权行为的直接责任及连带责任。如其他媒体、平台或个人从本站转载时，必须保留本站注明的作品第一来源，并自负版权等法律责任。如擅自篡改为“稿件来源：智能制造网”，本站将依法追究责任。

鉴于本站稿件来源广泛、数量较多，如涉及作品内容、版权等问题，请与本站联系并提供相关证明材料：联系电话：0571-89719789；邮箱：1271141964@qq.com。