现在的位置: 首页资讯>正文
英特尔管理引擎漏洞后续杀必死:Skylake及新平台存在USB攻击隐患
2017年11月14日 作者: 暂无评论 191+ 0

从 2008 年开始,英特尔开始为几乎每一颗芯片引入了所谓的管理引擎(Intel Management Engine),你可将之视为 CPU 更上一层的处理器。尽管英特尔表示 IME 能够在主操作系统使用的过程中独立执行一些管理任务,但这项“黑箱”特性一直被电子前沿基金会(EFF)等组织所诟病:因其能够控制网络和硬件 —— 甚至在计算机被关闭的时候 —— 这无疑留下了一个重大的安全隐患和隐私风险。

Skylake-1

事实证明,EFF 的担心并非杞人忧天。安全公司 Positive Technologies 报告称:其已能够通过 USB 接口,在运行 IME 的计算机上执行未经签名的代码。

简单说来就是,IME 与 JTAG 调试接口相连接,而 USB 端口也用到了它。在 Positive Technologies 的演示中,提到了可以打通两者的方法(具体操作暂未披露)。

要说万幸的话,就是这类攻击仅影响 Skylake 及新平台的处理器。但我们也不可忽视一个事实,即英特尔几乎在 2008 年后发布的每一颗 CPU 中都纳入了管理引擎。

Skylake-2

IME 安装界面截图(via:联想知识库,下同)

这并不是首次有研究人员曝光与“英特尔管理引擎”子系统有关的漏洞,只是 Positive Technologies 找到了通过 USB 接口发起攻击的方法。

此前,伊朗核项目曾被“震网”(Stuxnet)给临时打断,而该恶意软件的传播途径,就是通过某种特制的 USB 设备的接触。

想象一下,如果你在地上捡到了一个疑似 USB 存储盘的东西,是否会第一时间接到计算机上查找有关其主人的线索呢?对于别有用心的攻击者来说,这招可谓“杀必死”。

Skylake-3

最令人沮丧的是,我们无法彻底移除 IME 组件。因为它在物理上就存在、而且被植入了计算机中最核心的中央处理器里。唯一的预防手段,就是关闭 IME 固件。

讽刺的是,不含 IME 组件的设备在市场上会变得更受追捧。比如一家位于旧金山、名叫 Pruism 的公司,就在兜售无 IME 的笔记本电脑。

Skylake-4

Purism 创始人兼首席执行官 Todd Weaver 在接受采访时表示:“长期以来,英特尔管理引擎组件都被视为一个理论上的威胁,但现在它已经被证实”。

一名攻击者或罪犯,可以在不借助高级软硬件的情况下完全控制一台计算机,访问上面的加密存储、密码密钥、财务报表等所有信息,你所奢望的一切安全性都将不复存在。

Purism 之所以很早就禁用了自家笔记本电脑上的 IME,是因为我们知道它‘从威胁变成现实’只是时间上的问题。

我司是唯一一家在出货时默认禁用了 IME 的笔记本厂商,并且加强了硬件安全,让全球用户可以从中受益。

原文地址: http://www.eeboard.com/news/skylake-usb/

搜索爱板网加关注,每日最新的开发板、智能硬件、开源硬件、活动等信息可以让你一手全掌握。推荐关注!

【微信扫描下图可直接关注】

 aiban

相关文章

Intel开始退役Skylake处理器,Iris Pro最强核显命悬一线

Intel的14nm工艺首发于Broadwell处理器,但桌面版Broadwell下场很悲剧,去年发布的Skylake才是普通人买得到的14nm处理器,考虑到下一代Kaby Lake桌面版明年初才会发布,Skylake处理器很长一...

Purism称Intel vPro芯片有“后门”隐患

Intel是PC界的拳头企业,产品覆盖CPU、网卡、SSD等,近日,国外PC厂商Purism在自家博客中掷地有声地指出,它们绝不会在笔记本上使用Intel的AMT技术和网卡设备。

英特尔Kaby Lake将会带来最强的14nm芯片?

去年,桌面芯片巨头英特尔发布了自家极具影响力的 Skylake 微架构处理器,虽然已经是 14 纳米工艺的第二年时间里,但却代愈发成熟,更适用于高性能的桌面平台。难能可贵的是,英特尔终于不再...

微软再打脸:Windows 7/8.1可完好支持Skylake平台

今年1月的时候,微软宣布了所有运行英特尔第6代Skylake处理器的PC都必须运行Windows 10,否则将面临不被支持的风险。当时的说法是,在2017年7月17号之后,列表上的设备将收到临限更新。然而...

“流氓”科技加持 AMD Zen处理器新特性曝光

桌面市场上,Intel从2年前的Haswell-E平台开始正式支持DDR4内存,不过当时DDR4内存价格实在太贵,去年的Skylake在主流市场上开始推DDR4,现在DDR4内存也是白菜价了,与DDR3基本没多少差距了。

给我留言

您必须 [ 登录 ] 才能发表留言!