|
||
|
*停權中*
加入日期: Jan 2017
文章: 200
|
Intel芯片漏洞嚴重超想像：無密破解計算機
http://news.mydrivers.com/1/531/531248.htm
Intel芯片目前在市場中佔有絕對優勢的份額，因此如果出現什麼BUG受影響用戶的數量就會非常驚人。 近期，一個在Intel部分芯片中潛伏了長達7年的遠程劫持漏洞被安全研究人員發現，並聲稱其嚴重程度遠超想像。 外媒報導稱，最新發現的漏洞存在於Intel的AMT主動管理技術當中，該技術允許用戶通過遠程連接來獲得計算機的完全控制權，因此安全性更加重要。 Tenable Network Security在最新報告中稱，AMT技術被設計為訪問認證時系統會用加密哈希值（cryptographic hash）驗證身份，然後才授權登錄。但是，最新研究發現這一驗證技術存在嚴重漏洞，哈希值可以是任何東西，甚至連文字串都不需要。 對此，Tenable Network Security的技術主管Carlos Perez表示，即使輸入錯誤的哈希值也可以獲得授權，甚至已有可以完全繞開驗證機制的方法出現。 無獨有偶，安全公司Embedi的技術人員也發現了上述AMT技術漏洞，並表示該漏洞自2010年就已經存在於Intel推出的部分芯片當中，比如vPro處理器。 對於曝光的安全問題，Intel目前已經表示會在一週內發佈相關的修復補丁，並會通過新固件的方式推送。  |
|||||||
2017-05-09, 05:44 PM
#1
|
|
|
Major Member
 加入日期: Jan 2016 您的住址: 臺北市
文章: 118
|
這個應該不是漏洞,
而是菱鏡計畫的一環. |
||
|
2017-05-09, 06:23 PM
#2
|
|
|
Golden Member
加入日期: Apr 2017 您的住址: 陣亡者的靈堂
文章: 3,124
|
intel粉可以自動腦補漏洞
大家不用擔心 |
|
2017-05-09, 07:24 PM
#3
|
|
|
Advance Member
  
加入日期: Jul 2012
文章: 311
|
以前某位交大資訊工程系的碩士就有在ptt警告
手機、電腦、穿戴式醫療器材 甚至汽車的ECU可能有後門 會被駭客入侵 |
|
2017-05-09, 07:37 PM
#4
|
|
|
*停權中*
加入日期: Apr 2017
文章: 361
|
家中網路該換了吧?(電話線撥接??)
CVE-2017-5689在四天前就公布解法了 而且AMT系統只出現在XEON 喜歡超頻的人怎麼會看上XEON? |
|
2017-05-09, 08:42 PM
#5
|
|
|
*停權中*
加入日期: Apr 2017
文章: 79
|
引用:
+1 NSA：7年才被發現一個後門…無壓力  |
|
|
2017-05-09, 09:07 PM
#6
|
|
|
Major Member
加入日期: Jan 2016 您的住址: 臺北市
文章: 118
|
AMT可不只出現在XEON,
Intel使用Q晶片的商用電腦, 很多買來的時候, 系統裏就灌好AMT. |
|
2017-05-10, 09:07 AM
#7
|
|
|
*停權中*
加入日期: Apr 2017
文章: 361
|
引用:
恩，這問題問的好 不過，這個東西要啟用，處理器也要有vPro搭配 商用電腦所處的辦公環境，機房也要對外開放以下某個port才有效 https://software.intel.com/en-us/do...geability-ports 不是灌好AMT就有效 -------------------------------------------------------------- 所以?若沒修好前，這東西在Hacker News就展示過，早就眾人皆知 firewall封起來，就沒事 若修好，這是intel本來就該作的，不作還該死 而這東西四天前就修正的，不知樓主是否正在使用56K撥接?這種資安訊息等到現在才知道  |
|
|
2017-05-10, 09:23 AM
#8
|
|
|
Major Member
加入日期: Jan 2016 您的住址: 臺北市
文章: 118
|
引用:
你真的是好好笑喔, 不去批評一個自己產品漏洞拖了七年才修, 反而去批評網友發文慢了四天. 如果慢了四天是56K撥接, 慢了七年又會是什麼? |
|
|
2017-05-10, 09:36 AM
#9
|
|
|
*停權中*
加入日期: Apr 2017
文章: 361
|
引用:
CVE-2017-5689出現時間是20170201 也就是美國MITRE正式認可這個漏洞的時間是美東時間20170201 標準資安補洞流程都是聽美國MITRE的發佈 這是SOP 你啥時覺得hacker news能取代MITRE官方性質? 孩子，現實世界跟腦補的社會是有差的 盡快回來現實世界吧  |
|
|
2017-05-10, 09:59 AM
#10
|
|
