據(jù)外媒報(bào)道，安全公司 F-Secure 的研究人員披露了英特爾 AMT 的另一個(gè)漏洞。Active Management Technology (AMT) 是運(yùn)行獨(dú)立的操作系統(tǒng)，能在主機(jī)關(guān)閉的情況下工作。最新的漏洞允許短暫物理訪問設(shè)備的攻擊者繞過密碼和身份驗(yàn)證，獲得系統(tǒng)的永久性遠(yuǎn)程訪問權(quán)限。英特爾則聲稱這是 PC 制造商的錯(cuò)誤，沒有在 BIOS 設(shè)置菜單里正確保護(hù) AMT 的設(shè)置。
研究人員發(fā)現(xiàn)，物理訪問機(jī)器的攻擊者可以重啟機(jī)器，訪問 BIOS 引導(dǎo)菜單，然后選擇配置英特爾的 Management Engine BIOS Extension (MEBx)，如果 MEBx 沒有被用戶或機(jī)構(gòu)配置，那么攻擊者可以輸入默認(rèn)的密碼，然后修改密碼，啟用遠(yuǎn)程訪問，設(shè)置固件在啟動(dòng)時(shí)不對(duì)用戶顯示 opt-in 信息。這一攻擊需要物理訪問設(shè)備，但所需時(shí)間非常短。
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
