網紅指定款

詳細資料

繼「幽靈」、「熔斷」和「殭屍負載」之後，英特爾處理器又雙叒被發現存在新的安全漏洞。 近日，網絡安全公司 Positive Technologies 警告稱，除第十代以外，過去五年的英特爾處理器內部都存在一個未被發現的嚴重安全漏洞，可能會被用來破壞基於硬體密鑰的加密系統。 更嚴重的是，由於該漏洞存在於晶片mask ROM中（掩膜型只讀存儲器），英特爾只能緩解其影響，但無法做到完全修復。用戶要想完全規避風險，只能更換不受漏洞影響的處理器，比如最新的英特爾第十代酷睿處理器（或者AMD？）。 利用此漏洞的攻擊者，可以繞過晶片上的英特爾增強隱私身份保護（EPID）和數字版權管理保護（DRM）措施，甚至是提取晶片組加密密鑰，用來偽造硬體ID和破解硬碟加密數據。 他們還可以創建在硬體上直接運行的特殊惡意軟體，比如按鍵記錄程序，而傳統殺毒軟體完全無法檢測此類攻擊。 ... 「該漏洞危及到了英特爾為打造信任根源和安全基礎所做的一切努力。這次的問題不僅僅是晶片組和微處理器上無法修復的固件錯誤，更大的擔憂是它在硬體層面上出現了問題，破壞了整個平臺的信任鏈，」安全研究員 Mark Ermolov 解釋稱。 漏洞的根源是英特爾使用的融合安全管理引擎（CSME）。它負責與處理器微代碼進行交互，使用BootGuard對UEFI BIOS固件進行身份驗證，還可以加載並驗證為晶片組供電的電源管理控制器（PMC）固件。 更重要的是，很多硬體加密技術都依賴於該引擎，比如增強隱私身份保護和數字版權管理保護技術。一旦CSME被攻擊，英特爾的很多加密技術都面臨巨大的安全風險。 根據研究人員的說法，造成漏洞的原因是 CSME 固件在早期引導時沒有受到保護。在這一小段時間裡，攻擊者可以提取到用來加密晶片組的密鑰。該密鑰不僅適用於一個晶片組，而且可以拓展到一整代晶片組。 換句話說，CSME 是一套晶片中的「安保子系統」，負責保護計算機上的所有固件，相當於所有技術和固件的「信任之源」和「加密基礎」。而這次出現漏洞的，是該系統中負責引導啟動的核心裝置——「引導 ROM（boot ROM）」——可能會泄露英特爾的硬體加密密鑰，導致加密技術失去作用，攻擊者可以訪問設備上的一切信息。 由於問題出在 ROM 身上，英特爾無法使用傳統的固件更新方式來完全修復這一漏洞。 事實上，英特爾曾在 2019 年發布過一次補丁來修補 CSME 中的漏洞。他們在知道無法完全修復漏洞的前提下，試圖封堵漏洞被濫用的所有可能方式。此外，英特爾還在今年 2 月 11 日發布了另一項有關 CSME 的固件更新，將漏洞歸類為「物理攻擊」，建議用戶「物理擁有」自己的產品和平臺。 ... （來源：英特爾） Positive Technologies 研究人員認為，英特爾的確封禁了一種利用集成傳感器集線器（ISH）的攻擊方式，但仍然存在其他攻擊方式，有些需要本地權限，另外一些需要物理接觸，而且英特爾在涉及硬體、固件和緩存的工作方式上仍存在某些低級的邏輯缺陷。 「由於 ROM 漏洞允許攻擊者在硬體密鑰生成機制鎖定之前搶占代碼執行權，同時該漏洞無法修復，因此我們認為提取到硬體密鑰只是時間問題，」安全研究員表示。「當這種情況發生時，將出現大規模混亂：硬體ID會被偽造，數字內容被非法獲取，硬碟上的加密數據遭到解密。」 針對安全人員的警告，英特爾的回應輕描淡寫。其發言人回應稱，「我們已被通知了存在可能會影響 CSME 的漏洞。該漏洞允許具有專門硬體和物理訪問權限的未授權用戶，在某些英特爾產品的 CSME 子系統中執行任意代碼。我們已經發布了緩解措施，建議（用戶）保持系統更新到最新狀態。」 Positive Technologies 計劃在不久之後公布白皮書，其中會「提供更多技術細節」，讓更多安全研究人員可以更深入地研究漏洞。 自 2018 年以來，這已經是英特爾晶片第三次被曝出嚴重漏洞，而且每次都是硬體或設計缺陷，涉及數代產品。這些問題接二連三地打擊了用戶對它的信任，如果再不重視，很可能成為數據安全領域的反面教材。

文章來源取自於：

壹讀 https://read01.com/AzgaM4o.html

博客來 https://www.books.com.tw/exep/assp.php/888words/products/0010174133

如有侵權，請來信告知，我們會立刻下架。

DMCA：dmca(at)kubonews.com

聯絡我們：contact(at)kubonews.com

勤美誠品附近頭髮燙直勤美誠品附近傭懶雲朵捲推薦染髮髮廊神岡修改肩髮推薦髮廊學生染髮推薦髮廊新社日韓風格染髮‎推薦染髮店
台中中區美式沙龍推薦髮廊 大里泰迪熊卷髮推薦髮廊專業染髮燙髮髮廊 韓式氣墊燙台中燙髮推薦神岡男生髮型推薦的髮廊上班族染髮推薦髮廊 台灣大道附近微凌亂髮型推薦染髮店 台中專業剪髮一中商圈推薦油頭的露額側分髮型專業染髮燙髮髮廊 台中西區瀏海減齡方式推薦髮型設計工作室 染髮技術最好的台中髮廊台中西屯兩側漸層髮型專業剪髮推薦髮廊 霧峰耳下三公分修剪推薦染髮店 台中剪髮燙髮推薦