要闻

当前位置/ 首页/ 要闻/ 正文

科技前沿:英特尔芯片组发现无法修复的安全缺陷

导读 在这个正是日新月异的时代,飞黄腾达的时代,人类的科技、生活已经在近几年快速的进入快车道,在这年头有台电脑、手机已不是稀奇的

在这个正是日新月异的时代,飞黄腾达的时代,人类的科技、生活已经在近几年快速的进入快车道,在这年头有台电脑、手机已不是稀奇的事,因为几乎每家每户都会有电脑,电脑仿佛将我们彼此链接在一起,下面分析一片关于电脑与手机各种新型科技产品的文章供大家阅读。

坏消息是:一家安全研究公司发现,过去五年来在计算机中使用的英特尔芯片组存在一个重大缺陷,允许黑客绕过加密代码,悄悄安装密钥记录器等恶意软件。

更糟糕的消息是:这个问题没有完全解决办法。

安全公司积极技术公司上周晚些时候宣布,这一漏洞,硬编码在引导ROM,暴露了数百万使用英特尔架构的设备,工业间谍和泄漏敏感信息,不能检测到他们的发生。 由于缺陷发生在硬件层面,无法修补..

该公司表示,黑客需要直接访问本地网络或机器,从而在一定程度上限制了攻击的可能性。 他们还指出,攻击的一个障碍是一次性可编程(O TP)内存中的加密芯片组密钥,尽管启动这种加密的单元本身就可以攻击。

研究人员明确表示,这一威胁是严重的。

积极技术研究人员说:“由于ROM漏洞允许在硬件密钥生成机制...被锁定之前控制代码执行,并且ROM漏洞无法修复,所以我们认为提取这个[加密]密钥只是时间问题。”

当这种情况发生时,彻底的混乱将占统治地位。

他们警告说,伪造硬件ID,提取数字内容和解密硬盘上的数据。

英特尔最近的芯片系列,第10代处理器,并不容易受到这种威胁。

去年秋天,英特尔承认意识到这个问题,上周四发布了一个补丁,部分解决了这个问题。 该公司的一位发言人解释说,虽然他们无法在现有计算机中保护硬编码ROM,但他们正在试图设计补丁,将所有潜在的系统攻击目标隔离开来。

该缺陷位于英特尔的聚合安全管理引擎(CSME),它处理所有英特尔驱动的机器上固件的安全。 近年来,英特尔面临着一些严重的安全缺陷,如崩溃和频谱处理器漏洞和缓存输出攻击。

最新的危机是在与受欢迎的Ryzen芯片开发商AMD日益激烈的竞争之际发生的。

但也许最严重的打击是英特尔长期以来的卓越声誉。 正技术公司OS和硬件安全首席专家马克·埃尔莫洛夫(Mark Ermolov)表示,最新的缺陷是英特尔最重要的资产——信任的核心。

埃尔莫洛夫说:“英特尔系统的建筑师、工程师和安全专家最担心的情况现在已经成为现实。” “这种脆弱性危及英特尔为建立信任之根所做的一切,并为公司平台奠定坚实的安全基础。”