英特尔出大事了!远程控制功能芯片存在严重漏洞 - 安防知识网

英特尔公布其芯片存在严重漏洞，这一漏洞涉及自2010年起英特尔出售所有具有远超控制功能的芯片，该漏洞可以让攻击者获得目标电脑的一切权限。

　　在本周，英特尔公布其芯片存在严重漏洞，这一漏洞涉及自2010年起英特尔出售所有具有远超控制功能的芯片，该漏洞可以让攻击者获得目标电脑的一切权限。而且，这一漏洞对于企业用户的影响远远大于个人用户。对此，英特尔方面表示公司已经推出了固件更新来修补这一漏洞，只不过并非所有处理器的固件都可以通过补丁的形式进行修复。

　　该漏洞主要存在于英特尔管理引擎(Management Engine)中的主动管理(Active Management Technology)、服务器管理组件(IntelStandard Manageability)、以及英特尔小企业技术(Small Business Technology)三大服务模块中，这些模块的主要功能是让管理员可以远程操作大批量的电脑进行调试或者升级。而且，由于英特尔管理引擎可以独立于操作系统运行，因此设备的系统通常也不会检测到任何异常情况的出现。

　　消息称，这一漏洞涉及所有英特尔企业版服务器芯片技术，涉及版本号为6.x、7.x、8.x、9.x、10.x、11.5、以及11.6系列的所有固件产品。换句话说就是，这意味着自2010年起英特尔出售所有具有远超控制功能的芯片都会受到影响。幸运的是，普通个人电脑PC由于没有相应模块，所以不会被远程控制提权。

　　对此，英特尔方面表示公司已经推出了固件更新来修补这一漏洞。

　　“这个漏洞的最大威胁在于，企业环境下的黑客只需要获得一台PC设备的接入权限就可以获得大量设备的远程控制权。”美国一位研发开发人员马修-嘉里特(Matthew Garrett)说道。

　　需要指出的是，在英特尔发布公告后，国外科技资讯媒体Semiaccurate就表示自己多年前就向英特尔提交了这一漏洞，只是一直没有得到对方重视。

　　“我们近年来一直恳求英特尔公司尽快修复该漏洞，然而他们现在才后知后觉。” Semiaccurate在近期的一篇文章中写道。

　　事实上，这并不是英特尔第一次被曝出产品多年来存在严重漏洞。早在2015年，美国巴特尔纪念研究所信息安全研究员克里斯托弗-多玛斯(Christopher Domas)就在黑帽安全大会上表示，利用英特尔x86处理器存在的一个漏洞，黑客可以在计算机底层固件中安装rootkit恶意软件，而这一漏洞早在1997年就已存在。

　　同时，多玛斯还表示，英特尔早就知道这一问题的存在，并试图在最新CPU中减小这一问题的影响。此外，英特尔还面向较老的处理器提供了固件升级，只不过并非所有处理器的固件都可以通过补丁的形式进行修复。