研究显示通过 USB 接口触发英特尔 ME 漏洞可成功入侵目标系统
*** 安全公司 Embedi 研究人员 Maksim Malyutin 于今年 3 月发现 Intel Management Engine（IME） 存在一处高危漏洞（CVE-2017-5689），允许黑客用作后门攻击时执行恶意活动。随后，莫斯科安全机构 Positive Technologies（以下简称 PT） 于今年 9 月找到一种利用 IME 漏洞展开黑客攻击的最新技术，并计划将在 12 月举行的欧洲 Black Hat 安全会议上展示。
自 2008 年起，英特尔处理器平台都内置了一个低功耗的子系统 ME，其包含一个或多个处理器核心并与平台控制器中枢芯片协同使用，是 Intel 的一个固件接口，用于处理器与外围设备的通讯传输。
然而，事情并未结束。PT 研究人员近期发表一份安全报告，旨在提供关于该漏洞利用技术的更多细节，即从目标设备的 USB 接口触发漏洞访问系统，从而允许任何主板上都可运行无符号代码。此外，知情人士透露，该漏洞技术可以通过以下两种方式加以利用：
1、非特权 *** 攻击者可以通过获取系统特权配置英特尔主动管理技术（AMT）和英特尔标准可管理性（I *** ）加以利用：
- CVSSv3 分值为 9.8 / AV：N / AC：L / PR：N / UI：N / S：U / C：H / I：H / A：H
2、非特权本地攻击者可以通过获取非特权 *** 或本地系统特权配置英特尔可管理性特性（I *** ）加以利用：
- CVSSv3 分值为 8.4 / AV：L / AC：L / PR：N / UI：N / S：U / C：H / I：H / A：H
PT 研究人员表示，他们已经利用英特尔管理引擎的硬件进行了调试（JTAG），并通过英特尔 USB 接口（DCI）获得了对所有 PCH 设备（平台控制器中心）的访问权限。不过，这种技术仅影响 Skylake 及新平台的处理器。目前，研究人员表示暂时无法彻底移除 IME 组件，因为它被植入于计算机中最核心的中央处理器里。而现在唯一的预防手段，就是关闭 IME 固件。
原作者：Pierluigi Paganini，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“研究显示通过 USB 接口触发英特尔 ME 漏洞可成功入侵目标系统” 的相关文章
俄罗斯管道巨头 Transneft 遭攻击 79 GB数据泄露
俄乌冲突进入第 3 周，一些非常规行为者继续针对俄罗斯国家支持的企业发起攻击，进行一连串的黑客攻击和数据泄露。而由俄罗斯国家控制的石油管道巨头 Transneft 无疑成为了重点攻击对象。 本周四，泄密托管网站 Distributed Denial of Secrets 发布了一个 79GB 的电子...
Microsoft Defender 出现严重误报：自家 Office 更新被检测为勒索软件
Microsoft Defender for Endpoint 今天出现了非常严重的误报事件，竟然将自家的 Office 应用程序更新 OfficeSvcMgr.exe 检测为勒索软件。今天早些时候，系统管理员在更新 Microsoft Defender for Endpoint 时注意到了恶意程...
黑客称入侵了微软：拿到 Bing 和 Cortana 项目源代码
近日，据Reddit上的帖子和Cyber Kendra上的一份报告显示，LAPSUS$ (Lapsus) 组织入侵了微软的DevOps帐户，该组织此前入侵了NVIDIA和三星。 下面的截图由Lapsus发布，但很快被删除，由Cyber Kendra保存了下来。该组织声称可以访问微软的一些DevOps...
研究人员发现针对乌克兰的第 3 款擦除恶意软件
研究人员近日发现了针对乌克兰计算机的新型擦除恶意软件（以破坏关键文件和数据为目的），这是俄乌冲突以来发现的第 3 款擦除恶意软件。 这种被称为 CaddyWiper 的恶意软件是由总部位于斯洛伐克的网络安全公司 ESET 的研究人员发现的，他们在周一发布的推文中分享了细节。 据研究人员称，该...
惠普解决了 16 个影响笔记本电脑、台式机、PoS 系统的 UEFI 固件缺陷
近期，网络安全公司Binarly研究人员发现16个影响惠普企业设备的统一可扩展固件接口高危漏洞。攻击者可以利用这些漏洞植入固件，使其能够在操作系统更新后继续存在并绕过 UEFI安全启动、Intel Boot Guard和基于虚拟化的安全性。受影响的设备包括多个惠普企业设备，如笔记本电脑、...
微软捣毁 ZLoader 犯罪僵尸网络
微软今天宣布近日捣毁了一个名为 ZLoader 的主要犯罪僵尸网络，这也是使用 XLM 宏作为攻击面的僵尸网络之一。微软的最新行动包括技术和法律活动，以破坏利用 ZLoader 作为恶意软件即服务（malware-as-a-service）的犯罪集团的运作。 在本次捣毁行动中，微软还锁定了一位开发...
评论列表
发表评论
