英特爾芯片出現(xiàn)一個遠(yuǎn)程劫持漏洞，它潛伏了7年之久。近日，一名科技分析師刊文稱，漏洞比想象的嚴(yán)重得多，黑客利用漏洞可以獲得大量計算機的控制權(quán)，不需要輸入密碼。
此前，有報道稱繞開驗證的漏洞寄居在英特爾主動管理技術(shù)（AcTIveManagementTechnology，簡稱AMT）中。AMT功能允許系統(tǒng)管理者通過遠(yuǎn)程連接執(zhí)行多種繁重的任務(wù)，這些任務(wù)包括：改變啟動計算機的代碼、接入計算機鼠標(biāo)鍵盤和顯示器、加載并執(zhí)行程序、通過遠(yuǎn)程方式將關(guān)閉的計算機打開。簡言之，AMT可以讓用戶登錄計算機，像管理員通過物理接觸控制計算機一樣控制它。
許多vPro處理器都支持AMT技術(shù)，如果想通過瀏覽器界面遠(yuǎn)程使用它必須輸入密碼，然而，英特爾的驗證機制輸入任何文本串（或者連文本都不要）都可以繞過。
周五時，TenableNetworkSecurity刊發(fā)博客文章稱，訪問認(rèn)證時系統(tǒng)會用加密哈希值（cryptographichash）驗證身份，然后才授權(quán)登錄，不過這些哈希值可以是任何東西，甚至連文字串都不需要。Tenable逆向工程主管卡羅斯·佩雷茲（CarlosPerez）指出，即使輸入錯誤的哈希值也可以獲得授權(quán)，他還說：“我們已經(jīng)找到一套方法，可以完全繞開驗證機制?！?/p>
Embedi是一家安全公司，英特爾認(rèn)為它是首先發(fā)現(xiàn)漏洞的公司，Embedi技術(shù)分析師也得出了相同的結(jié)論。Embedi以郵件形式將分析結(jié)果發(fā)給記者，沒在網(wǎng)上公布。
還有更糟糕的地方。一般來說，沒有獲得驗證的訪問無法登錄PC，因為AMT必須直接訪問計算機的網(wǎng)絡(luò)硬件。當(dāng)AMT啟用時，所有網(wǎng)絡(luò)數(shù)據(jù)包會重新定向，傳到英特爾管理引擎（IntelManagementEngine），然后由管理引擎?zhèn)鞯紸MT。這些數(shù)據(jù)包完全繞開了操作系統(tǒng)。按照Embedi的說法，從2010年開始，英特爾的部分芯片就存在該漏洞，不是所有芯片都有。
英特爾周五曾表示，預(yù)計PC制造商在隨后一周就會發(fā)布補丁。新補丁會以英特爾固件的形式升級，也就是說每一塊存在漏洞的芯片都要刷新固件。與此同時，英特爾鼓勵客戶下載并運行檢查工具，診斷計算機是否存在漏洞。如果工具給出正面結(jié)果，說明系統(tǒng)暫時是安全的，安裝補丁才能真正安全。富士通、惠普、聯(lián)想等公司也針對特殊機型發(fā)出警告。
更多資訊請關(guān)注電力電子頻道
網(wǎng)站客服
粵公網(wǎng)安備 44030402000946號