英特尔芯片漏洞严重超想象：无密破解计算机

2017.05.08 来源: 互联网大字

英特尔芯片在计算机市场中占有**优势，而近日曝光，英特尔芯片存在漏洞，且英特尔芯片漏洞严重超想象：无密破解计算机。

外媒报道称，*新发现的漏洞存在于Intel的AMT主动管理技术当中，该技术允许用户通过远程连接来获得计算机的**控制权，因此安全性更加重要。

Tenable Network Security在*新报告中称，AMT技术被设计为访问认证时系统会用加密哈希值(cryptographic hash)验证身份，然后才授权登录。但是，*新研究发现这一验证技术存在严重漏洞，哈希值可以是任何东西，甚至连文字串都不需要。

对此，Tenable Network Security的技术主管Carlos Perez表示，即使输入错误的哈希值也可以获得授权，甚至已有可以**绕开验证机制的方法出现。

无*有偶，安全公司Embedi的技术人员也发现了上述AMT技术漏洞，并表示该漏洞自2010年就已经存在于Intel推出的部分芯片当中，比如vPro处理器。

Embedi是一家安全公司，英特尔认为它是*先发现漏洞的公司，Embedi技术分析师也得出了相同的结论。Embedi以邮件形式将分析结果发给记者，没在网上公布。

还有更糟糕的地方。一般来说，没有获得验证的访问无法登录PC，因为AMT必须直接访问计算机的网络硬件。当AMT启用时，所有网络数据包会重新定向，传到英特尔管理引擎(Intel Management Engine)，然后由管理引擎传到AMT。这些数据包**绕开了操作系统。按照Embedi的说法，从2010年开始，英特尔的部分芯片就存在该漏洞，不是所有芯片都有。

对于曝光的安全问题，Intel目前已经表示会在一周内发布相关的**补丁，并会通过新固件的方式推送。

英特尔芯片漏洞严重超想象：无密破解计算机。在这个**信息时代，信息安全的重要性不言而喻，英特尔芯片漏洞也提醒了我们，要注意自身的信息安全。

投稿作者：孤芳不自赏46

下一篇没有了

英特尔芯片漏洞严重超想象：无密破解计算机

淘商机

热门创业项目