英特尔芯片漏洞比想象中更严重：控制计算机无需密码

英特尔芯片出现一个远程劫持漏洞，它潜伏了 7 年之久。本月 5 日，一名科技分析师刊文称，漏洞比想象的严重得多，黑客利用漏洞可以获得大量计算机的控制权，不需要输入密码。

英特尔主动管理技术（AMT）功能允许系统管理者通过远程连接执行多种繁重的任务，包括：改变启动计算机代码、接入鼠标键盘和显示器、加载并执行程序、通过远程方式启动设备等。

许多 vPro 处理器都支持 AMT 技术，如果想通过浏览器界面远程使用它必须输入密码，然而，英特尔的验证机制输入任何文本串（或者连文本都不要）都可以绕过。Tenable Network Security 刊发博客文章称，访问认证时系统会用加密哈希值（cryptographic hash）验证身份，然后才授权登录，不过这些哈希值可以是任何东西，甚至连文字串都不需要。Tenable 逆向工程主管卡罗斯·佩雷兹（Carlos Perez）指出，即使输入错误的哈希值也可以获得授权。

还有更糟糕的地方。一般来说，没有获得验证的访问无法登录 PC，因为 AMT 必须直接访问计算机的网络硬件。当 AMT 启用时，所有网络数据包会重新定向，传到英特尔管理引擎（Intel Management Engine），然后由管理引擎传到 AMT。这些数据包完全绕开了操作系统。

Embedi 是一家安全公司，英特尔认为它是首先发现漏洞的公司，Embedi 技术分析师也得出了相同的结论并以邮件形式将分析结果发给记者，未在网上公布。英特尔表示，预计 PC 制造商在本周就会发布补丁。新补丁会以英特尔固件的形式升级，也就是说每一块存在漏洞的芯片都要刷新固件。与此同时，英特尔鼓励客户下载并运行检查工具，诊断计算机是否存在漏洞。如果工具给出正面结果，说明系统暂时是安全的，安装补丁才能真正安全。富士通、惠普、联想等公司也针对特殊机型发出警告。

稿源：cnBeta 节选，封面源自网络

from hackernews.cc.thanks for it.