精品国产亚洲一区二区三区|亚洲国产精彩中文乱码AV|久久久久亚洲AV综合波多野结衣|漂亮少妇各种调教玩弄在线

<blockquote id="ixlwe"><option id="ixlwe"></option></blockquote>
  • <span id="ixlwe"></span>

  • <abbr id="ixlwe"></abbr>

    英特爾芯片漏洞比想象中更嚴(yán)重:控制計(jì)算機(jī)無需密碼

    英特爾芯片出現(xiàn)一個(gè)遠(yuǎn)程劫持漏洞,它潛伏了7年之久。本周五,一名科技分析師刊文稱,漏洞比想象的嚴(yán)重得多,黑客利用漏洞可以獲得大量計(jì)算機(jī)的控制權(quán),不需要輸入密碼。 上周一,有報(bào)道稱繞開驗(yàn)證的漏洞寄居在英特爾主動(dòng)管理技術(shù)(Active Management Technology,簡(jiǎn)稱AMT)中。

    圖片來自于arstechnica

    AMT功能允許系統(tǒng)管理者通過遠(yuǎn)程連接執(zhí)行多種繁重的任務(wù),這些任務(wù)包括:改變啟動(dòng)計(jì)算機(jī)的代碼、接入計(jì)算機(jī)鼠標(biāo)鍵盤和顯示器、加載并執(zhí)行程序、通過遠(yuǎn)程方式將關(guān)閉的計(jì)算機(jī)打開。簡(jiǎn)言之,AMT可以讓用戶登錄計(jì)算機(jī),像管理員通過物理接觸控制計(jì)算機(jī)一樣控制它。

    許多vPro處理器都支持AMT技術(shù),如果想通過瀏覽器界面遠(yuǎn)程使用它必須輸入密碼,然而,英特爾的驗(yàn)證機(jī)制輸入任何文本串(或者連文本都不要)都可以繞過。

    周五時(shí),Tenable Network Security刊發(fā)博客文章稱,訪問認(rèn)證時(shí)系統(tǒng)會(huì)用加密哈希值(cryptographic hash)驗(yàn)證身份,然后才授權(quán)登錄,不過這些哈希值可以是任何東西,甚至連文字串都不需要。Tenable逆向工程主管卡羅斯·佩雷茲(Carlos Perez)指出,即使輸入錯(cuò)誤的哈希值也可以獲得授權(quán),他還說:“我們已經(jīng)找到一套方法,可以完全繞開驗(yàn)證機(jī)制?!?/p>

    Embedi是一家安全公司,英特爾認(rèn)為它是首先發(fā)現(xiàn)漏洞的公司,Embedi技術(shù)分析師也得出了相同的結(jié)論。Embedi以郵件形式將分析結(jié)果發(fā)給記者,沒在網(wǎng)上公布。

    還有更糟糕的地方。一般來說,沒有獲得驗(yàn)證的訪問無法登錄PC,因?yàn)锳MT必須直接訪問計(jì)算機(jī)的網(wǎng)絡(luò)硬件。當(dāng)AMT啟用時(shí),所有網(wǎng)絡(luò)數(shù)據(jù)包會(huì)重新定向,傳到英特爾管理引擎(Intel Management Engine),然后由管理引擎?zhèn)鞯紸MT。這些數(shù)據(jù)包完全繞開了操作系統(tǒng)。按照Embedi的說法,從2010年開始,英特爾的部分芯片就存在該漏洞,不是所有芯片都有。

    英特爾周五曾表示,預(yù)計(jì)PC制造商在隨后一周就會(huì)發(fā)布補(bǔ)丁。新補(bǔ)丁會(huì)以英特爾固件的形式升級(jí),也就是說每一塊存在漏洞的芯片都要刷新固件。與此同時(shí),英特爾鼓勵(lì)客戶下載并運(yùn)行檢查工具,診斷計(jì)算機(jī)是否存在漏洞。如果工具給出正面結(jié)果,說明系統(tǒng)暫時(shí)是安全的,安裝補(bǔ)丁才能真正安全。富士通、惠普、聯(lián)想等公司也針對(duì)特殊機(jī)型發(fā)出警告。

    極客網(wǎng)企業(yè)會(huì)員

    免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。

    2017-05-09
    英特爾芯片漏洞比想象中更嚴(yán)重:控制計(jì)算機(jī)無需密碼
    英特爾芯片出現(xiàn)一個(gè)遠(yuǎn)程劫持漏洞,它潛伏了7年之久。本周五,一名科技分析師刊文稱,漏洞比想象的嚴(yán)重得多,黑客利用漏洞可以獲得大量計(jì)算機(jī)的控制權(quán),不需要輸入密碼。

    長按掃碼 閱讀全文