[情报] Intel又被发现有新漏洞啦

楼主: hn9480412 (ilinker)   2018-01-13 14:13:39
https://www.theregister.co.uk/2018/01/12/intel_amt_insecure/
这次被抓到的是处理器内的AMT技术,或多或跟之前的ME有一点关连
Intel的处理器内有一个Intels Management Engine BIOS Extension,我们简称为
MEBx。
然后这个东西是有权限才能进入,Intel把用户名称和密码都设为admin。而且使用者根本
无法更改(因为使用者也进不去)
远端攻击者只要在启用的时候压下ctrl+P打开MEBx就能窃取到密资讯(就算你改了BIOS密
码也没用)
这个部分对笔电比较有威胁性啦。不过现在绝大多数笔电都是配Intel的CPU。所以...
aya:
https://i.imgur.com/I0r6wz1.png
作者: DANTEINFERNO (DANTE)   2018-01-13 14:35:00
amd笔电快上 可以PD充电就毫无悬念买了
作者: c52chungyuny (PiPiDa)   2018-01-13 14:54:00
抢bios资讯有什么特别意义吗?而且刚开机请问远端要怎么攻击
作者: thousandwave (千浪)   2018-01-13 15:11:00
作者: c52chungyuny (PiPiDa)   2018-01-13 15:11:00
hn不意外 根本AMD打手来源是英国研究 不意外英国研究能信X都能吃了
作者: AerobladeIII (OGC空气刀三)   2018-01-13 15:32:00
电虾小丑
作者: ptt987654321 (低调)   2018-01-13 15:33:00
不会再被骗惹 又要骗人卖I股票买A股票 然后再崩
作者: pphyy5844548 (千里)   2018-01-13 15:34:00
送钱了英特尔
作者: c52chungyuny (PiPiDa)   2018-01-13 15:56:00
现在电虾独领风骚的不是DDDIY吗
作者: c52chungyuny (PiPiDa)   2018-07-19 00:32:00
Intel跟AMD差别就在于利润好几万还供不应求vs. 利润微薄供不应求
作者: electronicyi (電子益)   2018-01-13 18:35:00
T比较有名的是业界标准30fps

Links booklink

Contact Us: admin [ a t ] ucptt.com