英特尔芯片漏洞使攻击者可以完全访问受影响设备上的所有数据

安全研究人员报告说,黑客可以利用英特尔VISA芯片的漏洞,通过流经一些计算机系统主板的信号来嗅探主机数据。英特尔的技术被称为内部信号架构可视化(VISA),可以被利用。该体系结构位于Intel计算机系统的平台控制单元(PCH)中,由Intel管理引擎(IME)控制。VISA技术旨在为调试计算机硬件,特别是计算机系统板提供一个灵活的信号分析处理器。

控制VISA的英特尔管理引擎是一台小型、低功耗的嵌入式计算机,安装了经过修改的MINIX操作系统。尽管英特尔没有过多地推广IME,但它的存在早在几年前就已为人所知。VISA技术是去年由Positive Technologies的安全研究人员发现的。

英特尔确实有关于VISA技术的文件,但它受到其保密协议的严格控制。然而,积极技术公司的两名研究人员报告说,他们发现了VISA技术的功能,并找到了实现它的方法,这可以用来发现其主机系统的内部机制。

3月28日,研究人员在黑帽亚洲会议上公布了他们的发现,声称他们之前发现了IME的漏洞,可以执行无签名代码(INTEL-SA-00086),这些代码也可以用来访问VISA的硬件。商业计算机系统上的VISA特性通常是禁用的,但是Positive Technologies团队可以使用IME启用VISA功能。一旦被访问,就可以确定PCH的详细信息,并且可以从计算机中找到数据并读取外围数据。基本上,这个漏洞让黑客可以完全访问计算机。

作为回应,英特尔宣布,2017年IME的更新已经修复了这个漏洞。但研究人员表示,如果固件降级到较早的版本,VISA的硬件和它可以读取的数据仍然可以访问。面对质疑,研究人员向媒体透露,该漏洞只影响到第6代及以上的英特尔处理器,包括Skylake和Kaby Lake,并将继续存在于未来的英特尔处理器中。

 

相关推荐