英特尔 AMT 漏洞比任何人想象的还要严重

英特尔上周释出补丁修复了存在了七年之久的芯片远程代码执行漏洞，漏洞允许攻击者无需密码远程获得管理权限。漏洞存在于 Intel Active Management Technology（AMT）中， AMT 允许系统管理员通过远程连接执行如改变启动电脑的密码，加载和执行程序，远程启动关闭的计算机、访问电脑的键盘鼠标和显示器等任务，漏洞让攻击者可以像系统管理员一样控制大量电脑。

英特尔通过其 vPro 商务处理器平台提供了 AMT 技术，它在配置远程访问时需要设置密码，但安全公司 Tenable Network Security 的研究人员指出，AMT 的身份验证机制可以通过输入任何字符串或不输入任何文本的情况下绕过，原因是它验证身份对比两个字符串的代码存在 bug。

这个漏洞比任何人想象的还要严重，因为通过 AMT 的未经授权访问不会被 PC 记录下来，当 AMT 启用之后，所有的网络数据包会重定向到 Intel Management Engine，然后再到 AMT，绕过了整个操作系统。使用 Shodan 搜索引擎搜索发现，超过 8,500 个开启 AMT 访问界面的系统暴露在互联网上，其中美国就有 2000 多个。

本文来自开源中国社区 [http://www.oschina.net]

英特尔 AMT 漏洞比任何人想象的还要严重相关推荐

intel服务器修复两个漏洞,英特尔处理器漏洞怎么修复 Intelcpu漏洞修复方法
英特尔处理器漏洞怎么修复?这一次由Intel服务器CPU产品诱发的安全事故现在规模正式扩大,不少玩家朋友们都非常担忧,下面我们就来分享一下Intelcpu漏洞修复方法一览,希望对各位有所参考和帮助. ...
英特尔芯片漏洞危机：波及谷歌微软影响你的电脑和手机 | 热点
▼ 点击上方蓝字关注网易智能聚焦AI,读懂下一个大时代! [网易智能讯 1月4消息]日前,据外媒报道,英特尔芯片存在严重的安全漏洞,而修正这一缺陷的补丁软件会影响到芯片性能,消息传出后,英特尔股 ...
大数据周周看：京东将大数据AI科学家裴健招致麾下，英特尔芯片漏洞致股价大跌
[数据猿导读] 英特尔芯片漏洞事件持续发酵,股价跌幅超过6%:大数据AI科学家裴健加盟京东,任集团副总裁直接向刘强东汇报:云端数据库平台"DNAnexus"完成5800万美元融资- ...
英特尔芯片漏洞事件_英特尔芯片安全漏洞
英特尔芯片漏洞事件 By: Laura Reeve, Mariana Dematte, Gaspard Etienne, Chloe Kaubisch 创建人:劳拉·里夫(Laura Reeve),玛 ...
英特尔芯片漏洞比想象中更严重：控制计算机无需密码
北京时间5月8日消息,英特尔芯片出现一个远程劫持漏洞,它潜伏了7年之久.本周五,一名科技分析师刊文称,漏洞比想象的严重得多,黑客利用漏洞可以获得大量计算机的控制权,不需要输入密码. 上周一,有报道称绕 ...
苹果发布 iOS、macOS 更新，系统修复英特尔重大漏洞
点击上方"CSDN",选择"置顶公众号" 关键时刻,第一时间送达! 今日凌晨,苹果公司对面向 iPhone.iPad 产品的 iOS 系统,以及面向电脑的 ma ...
苹果面向Mac发布英特尔处理器漏洞缓解措施
2019独角兽企业重金招聘Python工程师标准>>> 去年苹果向Safari浏览器推出安全更新以修复基于ARM价格和英特尔的处理器存在的推测执行系列安全漏洞. 不过当时苹果并未发布 ...
最新英特尔CPU漏洞SWAPGS曝光，允许黑客访问内存敏感信息
边信道攻击(side channel attack 简称SCA),又称侧信道攻击:针对加密电子设备在运行过程中的时间消耗.功率消耗或电磁辐射之类的侧信道信息泄露而对加密设备进行攻击的方法被称为边信道攻 ...
英特尔处理器曝出重大安全漏洞，迫使 Linux 和 Windows 更新设计
点击上方"CSDN",选择"置顶公众号" 关键时刻,第一时间送达! 日前,英特尔处理器被曝存在重大底层设计缺陷,迫使 Linux 和 Windows 内核需要展 ...

英特尔 AMT 漏洞比任何人想象的还要严重

英特尔 AMT 漏洞比任何人想象的还要严重相关推荐

最新文章

热门文章