|
PCDVD數位科技討論區
(https://www.pcdvd.com.tw/index.php)
- 系統組件
(https://www.pcdvd.com.tw/forumdisplay.php?f=19)
- - Intel芯片漏洞嚴重超想像：無密破解計算機
(https://www.pcdvd.com.tw/showthread.php?t=1128482)
|
|---|
Intel芯片漏洞嚴重超想像：無密破解計算機
http://news.mydrivers.com/1/531/531248.htm
Intel芯片目前在市場中佔有絕對優勢的份額，因此如果出現什麼BUG受影響用戶的數量就會非常驚人。 近期，一個在Intel部分芯片中潛伏了長達7年的遠程劫持漏洞被安全研究人員發現，並聲稱其嚴重程度遠超想像。 外媒報導稱，最新發現的漏洞存在於Intel的AMT主動管理技術當中，該技術允許用戶通過遠程連接來獲得計算機的完全控制權，因此安全性更加重要。 Tenable Network Security在最新報告中稱，AMT技術被設計為訪問認證時系統會用加密哈希值（cryptographic hash）驗證身份，然後才授權登錄。但是，最新研究發現這一驗證技術存在嚴重漏洞，哈希值可以是任何東西，甚至連文字串都不需要。 對此，Tenable Network Security的技術主管Carlos Perez表示，即使輸入錯誤的哈希值也可以獲得授權，甚至已有可以完全繞開驗證機制的方法出現。 無獨有偶，安全公司Embedi的技術人員也發現了上述AMT技術漏洞，並表示該漏洞自2010年就已經存在於Intel推出的部分芯片當中，比如vPro處理器。 對於曝光的安全問題，Intel目前已經表示會在一週內發佈相關的修復補丁，並會通過新固件的方式推送。  |
這個應該不是漏洞,
而是菱鏡計畫的一環. |
intel粉可以自動腦補漏洞
大家不用擔心 |
以前某位交大資訊工程系的碩士就有在ptt警告
手機、電腦、穿戴式醫療器材 甚至汽車的ECU可能有後門 會被駭客入侵 |
家中網路該換了吧?(電話線撥接??)
CVE-2017-5689在四天前就公布解法了 而且AMT系統只出現在XEON 喜歡超頻的人怎麼會看上XEON? |
引用:
+1 NSA：7年才被發現一個後門…無壓力 :cool: |
AMT可不只出現在XEON,
Intel使用Q晶片的商用電腦, 很多買來的時候, 系統裏就灌好AMT. |
引用:
恩，這問題問的好 不過，這個東西要啟用，處理器也要有vPro搭配 商用電腦所處的辦公環境，機房也要對外開放以下某個port才有效 https://software.intel.com/en-us/do...geability-ports 不是灌好AMT就有效 -------------------------------------------------------------- 所以?若沒修好前，這東西在Hacker News就展示過，早就眾人皆知 firewall封起來，就沒事 若修好，這是intel本來就該作的，不作還該死 而這東西四天前就修正的，不知樓主是否正在使用56K撥接?這種資安訊息等到現在才知道 :flash: |
引用:
你真的是好好笑喔, 不去批評一個自己產品漏洞拖了七年才修, 反而去批評網友發文慢了四天. 如果慢了四天是56K撥接, 慢了七年又會是什麼? |
引用:
CVE-2017-5689出現時間是20170201 也就是美國MITRE正式認可這個漏洞的時間是美東時間20170201 標準資安補洞流程都是聽美國MITRE的發佈 這是SOP 你啥時覺得hacker news能取代MITRE官方性質? 孩子，現實世界跟腦補的社會是有差的 盡快回來現實世界吧 ;) |
| 所有的時間均為GMT +8。 現在的時間是01:40 AM. |
vBulletin Version 3.0.1
powered_by_vbulletin 2024。