英特爾芯片有一個(gè)不可修復(fù)的安全漏洞
IT之家3月6日消息據(jù)外媒報(bào)道，安全研究人員發(fā)現(xiàn)，過(guò)去5年，英特爾芯片存在一個(gè)無(wú)法修復(fù)的安全漏洞，該漏洞存在于英特爾的聚合安全和管理引擎（CSME）中。
IT之家獲悉，這個(gè)無(wú)法修復(fù)的CSME漏洞是由Positive Technologies發(fā)現(xiàn)的，他們表示這是一個(gè)被硬編碼進(jìn)英特爾處理器內(nèi)Maske ROM的固件錯(cuò)誤。
CSME同時(shí)也是可信平臺(tái)模塊（Trusted Platform Module）的所在地，TPM允許操作系統(tǒng)及應(yīng)用程序保存和管理諸如文件系統(tǒng)的密鑰等。如果攻擊者可以通過(guò)執(zhí)行惡意代碼訪問(wèn)該密鑰，他們就可以訪問(wèn)操作系統(tǒng)的核心部分和應(yīng)用程序，并可能造成嚴(yán)重破壞。
IT之家了解到，目前只有英特爾最新的10代處理器沒(méi)有這個(gè)漏洞。因此，為了保護(hù)處理敏感業(yè)務(wù)的設(shè)備，安全研究人員建議禁用基于英特爾CSME的數(shù)據(jù)存儲(chǔ)設(shè)備加密，或者考慮更換到第十代或更高版本的英特爾處理器。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
處理器
+關(guān)注
關(guān)注
68文章
20111瀏覽量
244342 -
英特爾
+關(guān)注
關(guān)注
61文章
10247瀏覽量
178620
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
美國(guó)政府將入股英特爾？
據(jù)彭博社報(bào)道稱，特朗普政府正在與芯片制造商英特爾進(jìn)行談判，希望美國(guó)政府入股這家陷入困境的公司，隨后該公司股價(jià)周四上漲 7% 。 英特爾是唯一一家有能力在美國(guó)本土生產(chǎn)最快
如何維護(hù)i.MX6ULL的安全內(nèi)核？
Vigiles 等工具。通過(guò)使用此內(nèi)核系列中的最新內(nèi)核，漏洞數(shù)量大大減少：最新的 5.15 是 5.15.178，它“僅”有 1019 個(gè)已知漏洞（很可能影響較?。４送?，還有
發(fā)表于 04-01 08:28
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來(lái)越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中，許多漏洞在生產(chǎn)環(huán)境中無(wú)法通過(guò)服務(wù)升級(jí)來(lái)
請(qǐng)問(wèn)OpenVINO?工具套件英特爾?Distribution是否與Windows? 10物聯(lián)網(wǎng)企業(yè)版兼容？
無(wú)法在基于 Windows? 10 物聯(lián)網(wǎng)企業(yè)版的目標(biāo)系統(tǒng)上使用 英特爾? Distribution OpenVINO? 2021* 版本推斷模型。
發(fā)表于 03-05 08:32
將英特爾?獨(dú)立顯卡與OpenVINO?工具套件結(jié)合使用時(shí)，無(wú)法運(yùn)行推理怎么解決？
使用英特爾?獨(dú)立顯卡與OpenVINO?工具套件時(shí)無(wú)法運(yùn)行推理
發(fā)表于 03-05 06:56
英特爾任命王稚聰擔(dān)任中國(guó)區(qū)副董事長(zhǎng)
英特爾公司宣布，任命王稚聰先生擔(dān)任新設(shè)立的英特爾中國(guó)區(qū)副董事長(zhǎng)一職。王稚聰將全面負(fù)責(zé)管理英特爾中國(guó)的業(yè)務(wù)運(yùn)營(yíng)，直接向英特爾公司高級(jí)副總裁、
博通臺(tái)積電或聯(lián)手瓜分英特爾
近日，有消息稱美國(guó)芯片制造大廠英特爾可能面臨分拆，其芯片設(shè)計(jì)與營(yíng)銷業(yè)務(wù)及芯片制造部分或?qū)⒎謩e由博通公司和臺(tái)積電接手。目前，相關(guān)公司正在就這
對(duì)稱加密技術(shù)有哪些常見的安全漏洞？
對(duì)稱加密技術(shù)在實(shí)際應(yīng)用中可能面臨的安全漏洞主要包括： 實(shí)現(xiàn)不當(dāng)： 錯(cuò)誤的加解密實(shí)現(xiàn)、弱隨機(jī)數(shù)生成器或其他邏輯錯(cuò)誤都可能導(dǎo)致安全漏洞。 漏洞利用： 利用已知的弱點(diǎn)或攻擊手段，如理論上可行的分組攻擊或側(cè)
英特爾推出全新英特爾銳炫B系列顯卡
英特爾銳炫B580和B570 GPU以卓越價(jià)值為時(shí)新游戲帶來(lái)超凡表現(xiàn)。 ? > 今日，英特爾發(fā)布全新英特爾銳炫 B系列顯卡（代號(hào)Battlemage）。英特爾銳炫 B580和B570
英特爾CEO Gelsinger宣布退休
近日，英特爾公司宣布其首席執(zhí)行官Pat Gelsinger即將退休。這一消息發(fā)布后，英特爾的美股在盤前交易中上漲了近4%。同時(shí)，英特爾宣布任命Zinsner和Johnston Holt
英特爾Intel 18A制程芯片2025年量產(chǎn)計(jì)劃公布
近日舉行的英特爾新質(zhì)生產(chǎn)力技術(shù)生態(tài)大會(huì)上，英特爾高級(jí)副總裁兼中國(guó)區(qū)董事長(zhǎng)王銳宣布了一項(xiàng)令人振奮的消息：英特爾的先進(jìn)制程芯片Intel 18A
英特爾獲78.6億美元美國(guó)芯片補(bǔ)貼
和俄勒岡州的關(guān)鍵半導(dǎo)體制造和先進(jìn)封裝項(xiàng)目。這些項(xiàng)目旨在提升美國(guó)在先進(jìn)芯片制造領(lǐng)域的競(jìng)爭(zhēng)力，確保供應(yīng)鏈的穩(wěn)定性和安全性。 英特爾表示，這筆補(bǔ)貼將對(duì)其在美國(guó)的半導(dǎo)體制造計(jì)劃產(chǎn)生積極而深遠(yuǎn)的影響。通過(guò)投資這些項(xiàng)目，
英特爾12月或發(fā)布Battlemage GPU芯片
近日，有關(guān)英特爾即將在12月發(fā)布全新Battlemage GPU芯片的傳聞再次被證實(shí)。據(jù)硬件挖掘者和泄密者Tomasz Gawrońsk分享的預(yù)告圖顯示，英特爾極有可能在AMD RDNA 4和英偉達(dá)Blackwell之前，率先推
觀點(diǎn)評(píng)論 | 英特爾，怎么辦？
美國(guó)的政策制定者們?nèi)栽诖蛸€，英特爾是美國(guó)制造芯片的最佳選擇。這是一個(gè)長(zhǎng)鏡頭。標(biāo)準(zhǔn)普爾道瓊斯指數(shù)公司（S&PDowJonesIndices）11月1日稱，
美國(guó)政府?dāng)M增援英特爾
據(jù)外媒報(bào)道，為了避免英特爾的財(cái)務(wù)繼續(xù)惡化，華盛頓已在考慮可能的援助方案；其中一種可能的方案是英特爾芯片設(shè)計(jì)業(yè)務(wù)與其他同行公司合并，比如AMD、Marvell等這些同行。 據(jù)悉，
工商網(wǎng)監(jiān)
評(píng)論