英特尔芯片存严重漏洞，隐藏7年终于被补上

2017-05-04 16:15

远程控制功能中的一个漏洞可以让攻击者轻易入侵。据英特尔公司和网络安全研究人员于本周一公布的消息表示，自从2010年起，英特尔出售所有具有远超控制功能的芯片中皆含有一个严重的漏洞，可以让攻击者获得目标电脑的一切权限。

该漏洞主要存在于英特尔的主动管理技术（AMT），小企业技术（SBT），以及标准管理（ISM）平台当中。这些平台主要用于远程管理。对于普通的消费者来说，他们的英特尔芯片基本不包含这些功能，所以不会受到影响。
英特尔将此漏洞评为严重级，并建议所有受到影响的用户及时安装补丁。
在其公告中，英特尔表示一切使用6.x, 7.x, 8.x 9.x, 10.x, 11.0, 11.5, 以及 11.6版本的AMT，SBT，和ISM平台的用户都受到该漏洞的影响。6版本之前和11.6版本之后的用户则幸免。
网络安全专家们是第一批对其作出反应的人。他们在周一用了一整天的时间对其危害程度进行了估算。有人在一篇报告中表示，“从Nehalem到Kaby Lake的每一个英特尔平台都有着一个可以被远程攻击的安全漏洞”，并且在这么多年里从未被发现。
有一些专家则表示，该漏洞只能在英特尔AMT平台于一个局域网内被开启并设置后才能通过互联网进行利用。
而另外一些专家则表示，成功利用该漏洞的难度应该比想象中更低。因为Windows系统中的Local Manageability Service服务将会在操作系统的IP地址中暴露AMT服务的漏洞。
对此，网络安全评估公司Atredis Partners的研究与开发部部长HD Moore表示说：“该漏洞的问题在于，它在LMS服务运行的情况下可以通过操作系统的IP地址来进行远程操作。对于开启AMT以及TCP 16992或16993端口的服务器，攻击者可以通过AMT的独立IP地址，或者在LMS被开启的情况下通过操作系统的IP地址进行攻击。了解该漏洞的并且可以连接到这两个端口的攻击者，可以获得AMT网络界面的管理权限，得到可以在操作系统中随意安装以及运行任何程序的能力。”
Moore还表示，他通过Shodan搜索引擎（编辑注：一个可以搜索到互联网空间中所有在线设备的搜索引擎）找到了不到7000台开启16992或16993端口的服务器。
虽然这个数字不高，但是由于它们背

余下全部

共有评论0条