英特尔再曝新漏洞,黑客几秒钟可控制用户笔记本
2018-01-13 10:23:44     [查看原文]

(原标题:Intel又惹祸了!数百万笔记本被秒杀)

仿佛是嫌Meltdown/Spectre两个漏洞闹得还不够大,芬兰安全公司F-Secure的研究员Harry Sintonen又发现了Intel CPU处理器中的一个新漏洞,影响数以百万计的企业级笔记本。

新的安全漏洞存在于Intel AMT主动管理技术中,可被黑客用来完全控制用户设备,几秒钟就能完成入侵。

尽管想利用这个漏洞,必须亲自拿到受害者的笔记本,但是Sintonen仍然将其列为高危级别,因为黑客只需不到1分钟的时间就可以用漏洞控制整个设备,然后接入同一网络,实现远程控制。

更进一步地,即便你设置了BIOS密码,开启了BitLocker、TPM锁定功能,或者安装了杀毒软件,都无法防御。

黑客可以借助Intel管理引擎BIOS扩展(MEBx),直接使用admin账户和默认密码登陆,从而拿到系统完全控制权限,窃取数据、植入木马病毒什么的都可以为所欲为。

Intel尚未就此作出回应。

#lexo_img_start http://cms-bucket.nosdn.127.net/catchpic/8/8c/8c87041147f8ac12f83a47ca115e3735.jpeg?imageView&thumbnail=550x0 lexo_img_end#

本栏目中的所有页面均系自动生成,自动分类排列,采用联索网络信息采集、网页信息提取、语义计算等智能搜索技术。内容源于公开的媒体报道,包括但不限于新闻网站、电子报刊、行业门户、客户网站等。使用本栏目前必读