科技前沿:英特尔芯片组发现无法修复的安全缺陷
在这个正是日新月异的时代,飞黄腾达的时代,人类的科技、生活已经在近几年快速的进入快车道,在这年头有台电脑、手机已不是稀奇的事,因为几乎每家每户都会有电脑,电脑仿佛将我们彼此链接在一起,下面分析一片关于电脑与手机各种新型科技产品的文章供大家阅读。
坏消息是:一家安全研究公司发现,过去五年来在计算机中使用的英特尔芯片组存在一个重大缺陷,允许黑客绕过加密代码,悄悄安装密钥记录器等恶意软件。
更糟糕的消息是:这个问题没有完全解决办法。
安全公司积极技术公司上周晚些时候宣布,这一漏洞,硬编码在引导ROM,暴露了数百万使用英特尔架构的设备,工业间谍和泄漏敏感信息,不能检测到他们的发生。 由于缺陷发生在硬件层面,无法修补..
该公司表示,黑客需要直接访问本地网络或机器,从而在一定程度上限制了攻击的可能性。 他们还指出,攻击的一个障碍是一次性可编程(O TP)内存中的加密芯片组密钥,尽管启动这种加密的单元本身就可以攻击。
研究人员明确表示,这一威胁是严重的。
积极技术研究人员说:“由于ROM漏洞允许在硬件密钥生成机制...被锁定之前控制代码执行,并且ROM漏洞无法修复,所以我们认为提取这个[加密]密钥只是时间问题。”
当这种情况发生时,彻底的混乱将占统治地位。
他们警告说,伪造硬件ID,提取数字内容和解密硬盘上的数据。
英特尔最近的芯片系列,第10代处理器,并不容易受到这种威胁。
去年秋天,英特尔承认意识到这个问题,上周四发布了一个补丁,部分解决了这个问题。 该公司的一位发言人解释说,虽然他们无法在现有计算机中保护硬编码ROM,但他们正在试图设计补丁,将所有潜在的系统攻击目标隔离开来。
该缺陷位于英特尔的聚合安全管理引擎(CSME),它处理所有英特尔驱动的机器上固件的安全。 近年来,英特尔面临着一些严重的安全缺陷,如崩溃和频谱处理器漏洞和缓存输出攻击。
最新的危机是在与受欢迎的Ryzen芯片开发商AMD日益激烈的竞争之际发生的。
但也许最严重的打击是英特尔长期以来的卓越声誉。 正技术公司OS和硬件安全首席专家马克·埃尔莫洛夫(Mark Ermolov)表示,最新的缺陷是英特尔最重要的资产——信任的核心。
埃尔莫洛夫说:“英特尔系统的建筑师、工程师和安全专家最担心的情况现在已经成为现实。” “这种脆弱性危及英特尔为建立信任之根所做的一切,并为公司平台奠定坚实的安全基础。”