Intel處理器現漏洞:可被黑客用作后門(mén)
近日,位于莫斯科的安全研究機構Positive Technologies報告指出,Intel Management Engine 11存在死亡按鈕,可以被黑客竊取。Management Engine(管理引擎)是Intel的一個(gè)固件接口,用于處理器和周?chē)男酒M(jìn)行通訊,進(jìn)行熱管理等。
本文引用地址:http://dyxdggzs.com/article/201708/363721.htm
安全專(zhuān)家將威脅視為后門(mén)一樣的存在,然而官方尚未進(jìn)行修復。民間有稱(chēng)之為ME Cleaner的工具,但無(wú)法徹底實(shí)現芯片級別的禁用,因為ME有著(zhù)完整的網(wǎng)絡(luò )和存儲訪(fǎng)問(wèn)權。周一,PT表示,美國國家安全局的HAP可以通過(guò)修改配置文件封堵掉漏洞,然而Intel表示,他們不建議這樣做,因為這種根據特定需求開(kāi)發(fā)的工具缺少足夠的評估時(shí)間。
評論