據(jù)外媒報道，安全公司 F-Secure 的研究人員披露了英特爾 AMT 的另一個漏洞。Active Management Technology (AMT) 是運行獨立的操作系統(tǒng)，能在主機(jī)關(guān)閉的情況下工作。最新的漏洞允許短暫物理訪問設(shè)備的攻擊者繞過密碼和身份驗證，獲得系統(tǒng)的永久性遠(yuǎn)程訪問權(quán)限。英特爾則聲稱這是 PC 制造商的錯誤，沒有在 BIOS 設(shè)置菜單里正確保護(hù) AMT 的設(shè)置。
研究人員發(fā)現(xiàn)，物理訪問機(jī)器的攻擊者可以重啟機(jī)器，訪問 BIOS 引導(dǎo)菜單，然后選擇配置英特爾的 Management Engine BIOS Extension (MEBx)，如果 MEBx 沒有被用戶或機(jī)構(gòu)配置，那么攻擊者可以輸入默認(rèn)的密碼，然后修改密碼，啟用遠(yuǎn)程訪問，設(shè)置固件在啟動時不對用戶顯示 opt-in 信息。這一攻擊需要物理訪問設(shè)備，但所需時間非常短。
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
