当前位置:首页 > 嵌入式 > 嵌入式新闻
[导读]据国外媒体报道,多年来安全研究人员一直警告英特尔管理引擎(ME)的远程管理功能存在安全漏洞。虽然管理引擎为IT经理提供了许多有用的功能,但需要深入进行系统访问,这为攻击者提供了一个诱人的目标。让管理引擎发挥作用可能会导致黑客完全控制目标计算机。现在,在几个研究小组先后发现了管理引擎的错误之后,英特尔已经证实这种最坏的情况可能发生。

据国外媒体报道,多年来安全研究人员一直警告英特尔管理引擎(ME)的远程管理功能存在安全漏洞。虽然管理引擎为IT经理提供了许多有用的功能,但需要深入进行系统访问,这为攻击者提供了一个诱人的目标。让管理引擎发挥作用可能会导致黑客完全控制目标计算机。现在,在几个研究小组先后发现了管理引擎的错误之后,英特尔已经证实这种最坏的情况可能发生。

周一,芯片制造商发布了一个安全公告,列出了管理引擎中的新安全漏洞,以及远程服务器管理工具Server Platform Services以及Intel硬件验证工具Trusted Execution Engine中存在的错误。英特尔是在近期研究激发了安全审计之后发现这些漏洞的。它还发布了一个检测工具,以便Windows和Linux管理员可以检查他们的系统是否已经暴露。

上层管理工具

管理引擎是一个独立的子系统,位于英特尔芯片组的独立微处理器上;它允许管理员远程控制从应用更新到故障排除等所有类型的功能。而且由于它对主系统处理器拥有广泛的访问和控制权,管理引擎中的缺陷对于攻击者来说是一个很大的入口。有些人甚至称管理引擎造成了不必要的安全隐患。

俄罗斯固件研究人员Maxim Goryachy和Mark Ermolov将于下个月在欧洲黑帽大会(Black Hat Europe)上发布相应的调查结果,用英特尔发言人Agnes Kwan的话说,他们也进行了所谓的“积极,广泛,严格的产品评估”。两位俄罗斯研究人员的工作显示管理引擎有一个漏洞,可以在新的英特尔芯片组上运行未经验证的代码,以管理引擎作为未经检查的启动点从而获得越来越多的控制权。研究人员还发现,即使计算机处于“关闭”状态,只要插入设备电源,它也可以运行。因为管理引擎处于单独的微处理器上,基本上算是一台完全独立的电脑。

与之前的管理引擎漏洞一样,几乎所有近期推出的英特尔芯片都受到了影响,这一安全问题影响到了各种服务器,个人电脑以及物联网设备。虽然英特尔会向设备制造商提供更新,但是用户需要等待厂商发布补丁。目前英特尔声称有消费者可用的固件更新列表,但到目前为止只有联想提供了一个。

英特尔在向《连线》发表的声明中说:“这些更新目前可用。使用包含这些英特尔芯片的相应计算机或设备的企业,其系统管理员和系统所有者应该向其设备制造商或供应商查询其系统的更新,并尽快下载任何适用的更新。”但在很多情况下,可能需要一段时间才能彻底解决问题。

新披露的漏洞可能导致设备不稳定或系统崩溃。它们可以用来仿冒管理引擎,服务器平台服务和可信执行引擎来通过安全验证。英特尔表示甚至可以用它来“加载和执行用户和操作系统以外的任意代码”。这是管理引擎的关键漏洞。如果其被加以利用,它可以完全独立于目标计算机运行,这意味着许多管理引擎攻击根本不会产生告警。

影响并不明确

鉴于英特尔目前公布的信息量相对有限,目前对于管理漏洞的真正影响还不明确。

密码学工程师兼研究员FilippoValsorda说:“这看起来很糟糕,但我们还不清楚这些漏洞是否会被轻易利用。受影响的设备非常广泛,而不仅仅是服务器。英特尔似乎非常担心,立即就做出了反应,很快发布了检测工具。”

好消息是,大多数漏洞需要本地访问;有人必须拥有设备或深入目标网络。但是,英特尔确实注意到,如果攻击者拥有管理权限,则可以远程利用一些新漏洞。而且管理引擎的一些错误还可能允许权限升级,这可能使得攻击者能够以标准用户状态为起点,并授权访问更高一级的网络。

“基于公开的信息,我们还不知道这个漏洞到底有多么严重。或许是无害的,或许会造成巨大影响,“谷歌安全研究员马修·加勒特(Matthew Garrett)在Twitter上首次发布漏洞时写道,但是他很快就补充说:“反正我还没有看到什么后果发生。”

关于管理引擎的影响到底有多大还需要一段时间才能显现出来,但对于多年来已经警告过管理引擎危险的研究人员来说,英特尔目前的修补无济于事。

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

英特尔全球供应链中,仅应用材料公司等27家企业获此殊荣

关键字: 英特尔 供应链

近日,英特尔在深圳举办以“智绘混合AI新篇, 赋能生成式 AI 无处不在 -- OpenVINO™ 2024 焕新启航”为主题的OpenVINO™ DevCon中国系列工作坊2024活动,此次活动汇聚了英特尔产品专家、行...

关键字: AI 英特尔 AIGC大模型

近日外媒引述消息人士报道称,中国推出采购需求标准,或意味着中国将禁止政府电脑使用英特尔和超微半导体(AMD)CPU(处理器)芯片,截止目前英特尔和AMD尚未就此消息做出回应。

关键字: 英特尔 AMD 芯片

3月25日消息,据媒体报道,英伟达最快将从9月开始大量购买12层HBM3E内存,这些内存将由三星电子独家供货。

关键字: SK海力士 英特尔

美国总统拜登日前宣布,随着美国政府加大力度将芯片制造片转移到本土,英特尔已经通过《芯片法案》获得高达85亿美元的资助。此外,该公司可以通过这一法案获得额外的110亿美元贷款。

关键字: 英特尔 芯片 半导体

近日两名知情人士称,美国芯片巨头英特尔暂时保住了向华为的销售许可,使这家全球最大的芯片制造商一段时间内可以继续向华为出售价值数亿美元的芯片。另一家美国芯片巨头 AMD(超威半导体)申请的许可一直没得到回应,这使 AMD...

关键字: 英特尔 华为 芯片 AMD

业内消息,日前美国国会表示,计划对英特尔补贴35亿美元,以生产军用先进半导体,该预算编列在当地时间3月6日通过的一项快速支出法案中。去年11月,有报道称英特尔成为有望获得美国政府数十亿美元安全设施资金的主要竞争者,该项目...

关键字: 英特尔 芯片补贴

为了能够从台积电手中重新夺回芯片制造技术的领先地位,英特尔不惜血本抢购了售价高达3.5亿欧元的ASML最新一代High-NA EUV设备。为了见证“史上最贵”,英特尔分享了其位于美国俄勒冈州的D1X工厂内、ASML工程团...

关键字: ASML 英特尔

在美国战略中,控制AI、夺回芯片霸权已经成为国策,英特尔成为国策的重要一环。

关键字: 英特尔 晶圆代工 AI 芯片

在当地时间2月21日举办的Foundry Direct Connect活动上,英特尔CEO 帕特·格尔辛格(Pat Gelsinger)介绍公司晶圆代工部门Intel Foundry的业务愿景,并透露了该公司技术路线图,...

关键字: 英特尔 晶圆代工 AI 芯片
关闭
关闭