精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

當前位置:安全行業動態 → 正文

研究人員稱Intel處理器ME管理引擎是無法移除的安全隱患

責任編輯:editor007 |來源:企業網D1Net  2016-06-17 20:00:01 本文摘自:cnBeta

Zammit表示,AMT通過用戶可能安全的操作系統單獨運行,可以在任何配置下訪問計算機。

創建TCP/IP服務器,偷偷訪問存儲器

為了讓AMT具備所有這些遠程管理功能,ME平臺在不需要具備x86 處理器知識的情況下訪問存儲器,還在網絡接口創建TCP/IP服務器。Zammit表示,無論操作系統是否運行防火墻,這個服務器可以發送并接收流量。

Zammit指出了存在的安全隱患:

第一,Intel總部以外的任何人均未看見過ME平臺的源代碼。

第二, ME固件使用長密鑰(RSA 2048)加密簽名,無法暴力破解。

第三,更新的Intel Core2 處理器系列中,ME均不能禁用,因為處理器將拒絕開機。

第四點也是最后一點,沒有辦法審核ME固件的安全性。安全研究人員將無法搜索任何所謂的NSA后門,并不能查看計算機處理器是否被攻擊者的rootkit入侵。

堪稱完美的后門?無法移除的rootkit

Zammit指出,除了無所不能的Intel工程師,竟無人可以訪問這個處理器內置CUP,Zammit在綜合類博客網站BoingBoing中寫到,“ME安全模式大致就是“隱藏式安全”,許多安全人員將這種做法視為最差的安全類型。如果ME隱私被盜用(最后將被研究人員或惡意組織盜用),整個ME安全模式將崩潰,會將每個新型的Intel系統暴露在最差的rootkit下。

安全研究人員先前就指出Intel固件的隱藏代碼存在隱患(但這是智能平臺管理接口(IPMI)協議)。IPMI是AMT的前身,AMT目前包含在ME內。

關鍵字:meIntel研究人員

本文摘自:cnBeta

x 研究人員稱Intel處理器ME管理引擎是無法移除的安全隱患 掃一掃
分享本文到朋友圈
當前位置:安全行業動態 → 正文

研究人員稱Intel處理器ME管理引擎是無法移除的安全隱患

責任編輯:editor007 |來源:企業網D1Net  2016-06-17 20:00:01 本文摘自:cnBeta

Zammit表示,AMT通過用戶可能安全的操作系統單獨運行,可以在任何配置下訪問計算機。

創建TCP/IP服務器,偷偷訪問存儲器

為了讓AMT具備所有這些遠程管理功能,ME平臺在不需要具備x86 處理器知識的情況下訪問存儲器,還在網絡接口創建TCP/IP服務器。Zammit表示,無論操作系統是否運行防火墻,這個服務器可以發送并接收流量。

Zammit指出了存在的安全隱患:

第一,Intel總部以外的任何人均未看見過ME平臺的源代碼。

第二, ME固件使用長密鑰(RSA 2048)加密簽名,無法暴力破解。

第三,更新的Intel Core2 處理器系列中,ME均不能禁用,因為處理器將拒絕開機。

第四點也是最后一點,沒有辦法審核ME固件的安全性。安全研究人員將無法搜索任何所謂的NSA后門,并不能查看計算機處理器是否被攻擊者的rootkit入侵。

堪稱完美的后門?無法移除的rootkit

Zammit指出,除了無所不能的Intel工程師,竟無人可以訪問這個處理器內置CUP,Zammit在綜合類博客網站BoingBoing中寫到,“ME安全模式大致就是“隱藏式安全”,許多安全人員將這種做法視為最差的安全類型。如果ME隱私被盜用(最后將被研究人員或惡意組織盜用),整個ME安全模式將崩潰,會將每個新型的Intel系統暴露在最差的rootkit下。

安全研究人員先前就指出Intel固件的隱藏代碼存在隱患(但這是智能平臺管理接口(IPMI)協議)。IPMI是AMT的前身,AMT目前包含在ME內。

關鍵字:meIntel研究人員

本文摘自:cnBeta

電子周刊
回到頂部

關于我們聯系我們版權聲明隱私條款廣告服務友情鏈接投稿中心招賢納士

企業網版權所有 ©2010-2024 京ICP備09108050號-6 京公網安備 11010502049343號

^
  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 图木舒克市| 玉树县| 涞源县| 巫溪县| 夏津县| 商水县| 广州市| 平山县| 芜湖市| 时尚| 柳林县| 诸城市| 东阳市| 临澧县| 德庆县| 杭州市| 裕民县| 河池市| 临沂市| 寿阳县| 荔波县| 滕州市| 灵寿县| 盐边县| 大港区| 郎溪县| 肇庆市| 玉龙| 天全县| 且末县| 信阳市| 民乐县| 囊谦县| 丹巴县| 漾濞| 桐梓县| 即墨市| 庆阳市| 扶绥县| 鹤庆县| 新巴尔虎右旗|