出大事了!英特尔承认近年来所售PC芯片几乎全部存在<span style='color:red'>安全缺陷</span>
行业新闻

出大事了!英特尔承认近年来所售PC芯片几乎全部存在安全缺陷

11月22日消息，据《财富》报道，英特尔本周承认近年来出售的几乎所有PC芯片都存在多个严重软件安全缺陷，问题包括允许黑客加载和运行未经授权的程序，破坏系统或者冒充系统安全检查。英特尔表示，客户应该寻求他们的PC制造商修复。 这是自2011年英特尔缺陷门事件后，ME的远程管理功能再一次招祸。 这次漏洞首先是被俄罗斯固件研究人员Maxim Goryachy和MarkErmolov两人发现，他们将于下个月在Black Hat Europe发布更详细的调查结果。Google安全研究员MatthewGarrett在Twitter上评论称，“基于目前公开消息，我们还未明确这件事情的严重性。也有可能是无害的，也可能是一次打的交易”，他之后又补充：“但同样，我也得不出任何结果这件事情是无害的”。 英特尔在周一的安全公告中，列出了此次ME中的新漏洞，以及远程服务器管理工具Server Platform Services和Intel硬件验证工具Trusted Execution Engine中的漏洞。同样，英特尔还发布了一个检测工具，以便Windows和Linux管理员可以查看他们的系统是否暴露。 这些安全漏洞主要存在于英特尔CPU上的“管理引擎”功能，例如其全新第八代酷睿处理器系列。英特尔表示，已经开发软件补丁来修复问题，但表示只有一家PC厂商设法帮助用户进行升级，那就是联想。虽然其他一些PC厂商在他们的官网上公布了修复措施，但一些受影响的芯片用在了智能联网设备上，可能从未进行过升级。 周二晚些时候，英特尔在官网贴出了面向戴尔电脑和其自家硬件产品的漏洞修复链接。 与之前ME出现的漏洞一样，几乎所有最近出厂的Intel芯片都受到了影响，包括服务器、PC和物联网设备设备等。英特尔表示，已经开发软件补丁来修复问题，但实际上客户需要等到相应的硬件厂商推出修补程序，才能下载更新布丁，这使得问题更为复杂。但直到目前，PC厂商中只有联想一家提供了固件更新。 “为了回应外部研究人员发现的问题，增强固件的抗风险能力，我们对英特尔管理引擎（Management Engine）、英特尔服务器平台（Server Platform）和英特尔可信执行引擎（Trusted Execution Engine）进行了深度全面的安全评估。结果就是，英特尔发现了可能将受影响平台置于危险境地的安全漏洞，”英特尔在其网站上说。 这些漏洞包括允许黑客加载并运行未授权的程序，能够造成系统崩溃，或者是模拟系统安全核查。在许多情况下，黑客需要亲自接触电脑才能利用漏洞，但并非全部如此。这些漏洞存在于英特尔最近售出的几乎每一款主流芯片，包括2015年推出的第六代酷睿芯片和去年推出的第七代酷睿芯片。 英特尔表示，用户应当联系PC制造商修复漏洞。“我们与设备制造商进行了合作，对固件和软件进行升级，以修复这些漏洞，这些升级已经向用户提供。如果企业、系统管理方和系统拥有者使用的计算机或设备内置了英特尔芯片，应当与设备制造商或供应商核实系统升级情况，并尽快进行任何可用的升级，”英特尔在致媒体的一份声明中说。 尽管英特尔芯片的设计用途是帮助用户运行软件程序，但这些芯片也内置了一些软件，以提供某些功能。英特尔芯片管理引擎能够提供安全功能并帮助电脑启动，但它也运行着一款名为Minix的旧操作系统。研究人员就是利用这款软件，才发现了能够欺骗英特尔芯片运行恶意代码的方法。 谷歌等一些使用英特尔芯片的大型科技公司已经表示，计划关闭英特尔芯片的管理引擎，以消除安全漏洞。 在声明中，英特尔还对帮助发现漏洞的两名研究人员表示了感谢。
关键词：
发布时间：2017-11-23 00:00 阅读量：2315 继续阅读>>

跳转至

/ 1

热门分类
半导体 电路保护 机电产品 嵌入式解决方案 连接器，互连器件 传感器，变送器 光电元件 开发套件 测试与测量 电源 风扇，热管理 盒子，外壳，机架 电缆，电线 无源元件 其它
  • 一周热料
  • 紧缺物料秒杀
型号 品牌 询价
MC33074DR2G onsemi
TL431ACLPR Texas Instruments
BD71847AMWV-E2 ROHM Semiconductor
RB751G-40T2R ROHM Semiconductor
CDZVT2R20B ROHM Semiconductor
型号 品牌 抢购
BU33JA2MNVX-CTL ROHM Semiconductor
TPS63050YFFR Texas Instruments
ESR03EZPJ151 ROHM Semiconductor
IPZ40N04S5L4R8ATMA1 Infineon Technologies
BP3621 ROHM Semiconductor
STM32F429IGT6 STMicroelectronics
热门标签
ROHM
Aavid
Averlogic
开发板
SUSUMU
NXP
PCB
传感器
半导体
原厂授权品牌
更多授权品牌>>
资讯排行榜
  • 周排行榜
  • 月排行榜

关于我们
AMEYA360商城(www.ameya360.com)上线于2011年，现有超过3500家优质供应商，收录600万种产品型号数据，100多万种元器件库存可供选购，产品覆盖MCU+存储器+电源芯 片+IGBT+MOS管+运放+射频蓝牙+传感器+电阻电容电感+连接器等多个领域,平台主营业务涵盖电子元器件现货销售、BOM配单及提供产品配套资料等，为广大客户提供一站式购销服务。

请输入下方图片中的验证码：

验证码