英特爾芯片有一個不可修復(fù)的安全漏洞
IT之家3月6日消息據(jù)外媒報道，安全研究人員發(fā)現(xiàn)，過去5年，英特爾芯片存在一個無法修復(fù)的安全漏洞，該漏洞存在于英特爾的聚合安全和管理引擎（CSME）中。
IT之家獲悉，這個無法修復(fù)的CSME漏洞是由Positive Technologies發(fā)現(xiàn)的，他們表示這是一個被硬編碼進英特爾處理器內(nèi)Maske ROM的固件錯誤。
CSME同時也是可信平臺模塊（Trusted Platform Module）的所在地，TPM允許操作系統(tǒng)及應(yīng)用程序保存和管理諸如文件系統(tǒng)的密鑰等。如果攻擊者可以通過執(zhí)行惡意代碼訪問該密鑰，他們就可以訪問操作系統(tǒng)的核心部分和應(yīng)用程序，并可能造成嚴重破壞。
IT之家了解到，目前只有英特爾最新的10代處理器沒有這個漏洞。因此，為了保護處理敏感業(yè)務(wù)的設(shè)備，安全研究人員建議禁用基于英特爾CSME的數(shù)據(jù)存儲設(shè)備加密，或者考慮更換到第十代或更高版本的英特爾處理器。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
處理器
+關(guān)注
關(guān)注
68文章
19809瀏覽量
233582 -
英特爾
+關(guān)注
關(guān)注
61文章
10168瀏覽量
173942
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
世紀大并購！傳高通有意整體收購英特爾，英特爾最新回應(yīng)
電子發(fā)燒友網(wǎng)報道（文/吳子鵬）9月21日，《華爾街日報》發(fā)布博文稱，高通公司有意整體收購英特爾公司，而不是僅僅收購芯片設(shè)計部門。“最近幾天，高通已經(jīng)接觸了芯片制造商英特爾。”報道稱，這
如何維護i.MX6ULL的安全內(nèi)核？
Vigiles 等工具。通過使用此內(nèi)核系列中的最新內(nèi)核，漏洞數(shù)量大大減少：最新的 5.15 是 5.15.178，它“僅”有 1019 個已知漏洞（很可能影響較小）。此外，還有
發(fā)表于 04-01 08:28
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級來
對稱加密技術(shù)有哪些常見的安全漏洞？
對稱加密技術(shù)在實際應(yīng)用中可能面臨的安全漏洞主要包括： 實現(xiàn)不當： 錯誤的加解密實現(xiàn)、弱隨機數(shù)生成器或其他邏輯錯誤都可能導(dǎo)致安全漏洞。 漏洞利用： 利用已知的弱點或攻擊手段，如理論上可行的分組攻擊或側(cè)
英特爾獲78.6億美元美國芯片補貼
和俄勒岡州的關(guān)鍵半導(dǎo)體制造和先進封裝項目。這些項目旨在提升美國在先進芯片制造領(lǐng)域的競爭力，確保供應(yīng)鏈的穩(wěn)定性和安全性。 英特爾表示，這筆補貼將對其在美國的半導(dǎo)體制造計劃產(chǎn)生積極而深遠的影響。通過投資這些項目，
英特爾12月或發(fā)布Battlemage GPU芯片
近日，有關(guān)英特爾即將在12月發(fā)布全新Battlemage GPU芯片的傳聞再次被證實。據(jù)硬件挖掘者和泄密者Tomasz Gawrońsk分享的預(yù)告圖顯示，英特爾極有可能在AMD RDNA 4和英偉達Blackwell之前，率先推
美國政府擬增援英特爾
據(jù)外媒報道，為了避免英特爾的財務(wù)繼續(xù)惡化，華盛頓已在考慮可能的援助方案；其中一種可能的方案是英特爾芯片設(shè)計業(yè)務(wù)與其他同行公司合并，比如AMD、Marvell等這些同行。 據(jù)悉，
物聯(lián)網(wǎng)系統(tǒng)的安全漏洞分析
隨著物聯(lián)網(wǎng)技術(shù)的快速發(fā)展，越來越多的設(shè)備被連接到互聯(lián)網(wǎng)上，從智能家居、智能城市到工業(yè)自動化，物聯(lián)網(wǎng)的應(yīng)用范圍不斷擴大。然而，隨著物聯(lián)網(wǎng)設(shè)備的增多，安全問題也日益凸顯。 一、物聯(lián)網(wǎng)系統(tǒng)安全漏洞的成因
英特爾考慮出售Altera股權(quán)
近日，英特爾（Intel）正積極尋求出售其可編程芯片制造子公司Altera的股權(quán)，并考慮引入戰(zhàn)略投資或PE投資。據(jù)悉，英特爾對Altera的估值約為170億美元，而英特爾于2015年以
剛剛！英特爾最新回應(yīng)
10月17日消息，據(jù)環(huán)球時報報道，中國網(wǎng)絡(luò)空間安全協(xié)會發(fā)文，披露英特爾產(chǎn)品安全漏洞問題頻發(fā)、可靠性差、監(jiān)控用戶、暗設(shè)后門等問題，“建議啟動網(wǎng)絡(luò)安全審查”！ 該協(xié)會表示，從2023年開始
英特爾推遲歐洲芯片工廠建設(shè)計劃
英特爾公司近日宣布了一項重大調(diào)整，決定將其在德國薩克森-安哈爾特州及波蘭弗羅茨瓦夫市的芯片工廠建設(shè)計劃推遲兩年。這一決定由
英特爾和AWS共同投資定制芯片
英特爾與全球云計算巨頭亞馬遜AWS達成了一項重大合作，標志著英特爾制造業(yè)務(wù)迎來了一位重量級客戶——AWS。此次合作不僅可能為英特爾正在美國興
英特爾將進一步分離芯片制造和設(shè)計業(yè)務(wù)
面對公司成立50年來最為嚴峻的挑戰(zhàn)，英特爾宣布了一項重大戰(zhàn)略調(diào)整，旨在通過進一步分離芯片制造與設(shè)計業(yè)務(wù)，重塑競爭力。這一決策標志著
英特爾停止擴建以色列芯片工廠
近日，英特爾公司宣布將停止原計劃在以色列投資250億美元建設(shè)芯片工廠的計劃。這一決定引起了業(yè)界的廣泛關(guān)注。
英特爾CEO誓言奪回芯片領(lǐng)導(dǎo)地位
英特爾CEO帕特·基辛格近日在采訪中堅定表示，公司的首要任務(wù)是奪回芯片領(lǐng)域的領(lǐng)導(dǎo)地位。近年來，隨著臺積電和三星電子的崛起，英特爾在全球芯片市場的領(lǐng)先地位受到挑戰(zhàn)。
工商網(wǎng)監(jiān)
評論