INTEL CPU再曝新漏洞！數百萬筆記型電腦遭殃
 

https://news.xfastest.com/intel/448...cpu-bug-laptop/

INTEL CPU再曝新漏洞！數百萬筆記型電腦遭殃

彷彿是嫌Meltdown/Spectre兩個漏洞鬧得還不夠大，芬蘭安全公司F-Secure的研究員Harry Sintonen又發現了Intel CPU處理器中的一個新漏洞，影響數以百萬計的企業級筆記本。

新的安全性漏洞存在於Intel AMT主動管理技術中，可被駭客用來完全控制使用者設備，幾秒鐘就能完成入侵。儘管想利用這個漏洞，必須親自拿到受害者的筆記本，但是Sintonen仍然將其列為高危級別，因為駭客只需不到1分鐘的時間就可以用漏洞控制整個設備，然後接入同一網路，實現遠端控制。

更進一步地，即便你設置了BIOS密碼，開啟了BitLocker、TPM鎖定功能，或者安裝了殺毒軟體，都無法防禦。 駭客可以借助Intel管理引擎BIOS擴展(MEBx)，直接使用admin帳戶和預設密碼登陸，從而拿到系統完全控制許可權，竊取資料、植入木馬病毒什麼的都可以為所欲為。

目前為止Intel尚未就此作出回應。




牙膏商現在轉型補牙齒漏洞??? :confused: :D :laugh:

https://www.pcdvd.com.tw/showthread.php?t=1140617

如果是MEBx的漏洞,桌上型一樣遭殃,而且洞比之前更大 :laugh:

我們公司今年電腦預算準備換AMD

這是給未來的諜報電影埋下新的梗?

INTEL CPU有再多漏洞又怎樣! 不然要買AMD泥？

去年5月就發布的漏洞?

https://www.intel.com.tw/content/ww...nouncement.html

AMD便宜又好用才一萬台票就有8C16T，跟荷包過不去的才去買4c8t的7700K

青菜蘿蔔各有各的好

何以直接用二分法分高下呢？

你這個是 CPU 內建 OS 的漏洞, 起源也很久了...

另外 Meltdown & Spectre 是 2017/6月左右吧...
實際上爆出與補完卻是在 2017/12月底~ 2018/1月中