據外媒PCWorld報道,本周一下午,Intel做出報告,稱10年內的英特爾酷睿處理器附帶的遠程管理功能包含一個關鍵缺陷, 使攻擊者能夠完全控制在易受攻擊的網絡上運行計算機。
周一披露的漏洞影響到專為企業IT管理設計的固件。英特爾建議在系統中使用了“英特爾主動管理技術”、“英特爾中小企業技術”以及“英特爾標準管理功能”的企業應盡快使用補丁修復漏洞。據IT之家了解,自2008年到現在的各代酷睿處理器中都有可能出現此問題。但這項漏洞不影響消費者電腦上的處理器。
“英特爾主動管理技術”是酷睿處理器中的一項功能,可讓組織遠程跟蹤、管理和保護互相連接的計算機陣列。使用場景包括在商店、辦公室和學校等場所監控和維修零售結賬系統、數字標牌和電腦等。
英特爾沒有提供該漏洞的技術細節,但表示黑客可能會利用漏洞來接管遠程管理功能。不過目前尚無漏洞被利用實施攻擊的報告。英特爾已經準備好了修復補丁,并正與制造商一起盡快將其推送給用戶。
英特爾稱,禁用或刪除名為“Local Manageability Service”的Windows服務可減輕漏洞帶來的影響。