京东先人一步全球首发铭凡V3平板电脑 下单享180天只换不修撤回上市申请背后,菜鸟急需破局从卷算力到拼性价比,智能驾驶的“风向”变了奔驰召回近36万辆问题汽车 涉及变速箱蓄电池保险丝等问题东南亚电商平台Qoo10收购韩国电商平台AK Mall数字孪生 重塑世界|2024飞渡科技数字孪生行业研讨会成都站圆满成功扫地机器人、空气炸锅、烘干机…国产小家电凭什么征服海外市场?上汽智己L6定档4月8日发布 以领先技术“迎战”流量轰炸华为2023年净利润870亿元 同比大增 144.5%,全球销售收入7042亿元Redis 更改开源协议引争议,Linux 基金会宣布创建 Valkey 分支“单干”华为:4 月 1 日至 9 月 30 日期间由徐直军当值轮值董事长爱奇艺社会责任发布“光影助力成长计划-2024中国澳门”公益计划新型网络钓鱼即服务 Darcula 曝光:内置 200 多套模板,专门窃取 iPhone 和安卓手机数据针对电商平台以“笔记”形式变相打广告,上海拟制定规范互联网“种草”行为指引高性能计算市场大涨,不起眼的元器件价值量提升8倍北汽极狐:“走得快”还要“走得远”后汤晓鸥时代的商汤,何去何从?小米SU7半小时斩5万大定,小米、华为改写汽车销售历史半小时大定破5万,雷军的小米汽车成了?《龙之信条 2》12年等待续作来袭!耕升 RTX 4070 SUPER显卡+DLSS评测
  • 首页 > 产经新闻频道 > 业界新闻

    英特尔宣布固件存在漏洞 数百万计算机可能被远程劫持

    2017年11月22日 11:03:07   来源:TechWeb

      11月22日消息,据《财富》杂志报道,英特尔本周承认,近年来它出售的几乎所有PC芯片都存在多个严重的软件安全缺陷。

      安全漏洞主要集中在英特尔CPU上的“管理引擎”功能上,如其全新的第8代核心处理器系列。英特尔表示,已经开发了软件补丁来消除这些问题,但只列出了一家制造商 - 联想,这为客户实际更新计算机创造了一条途径。虽然其他一些个人电脑制造商在自己的网站上列出了修补程序,但一些易受攻击的芯片却存在于智能互联设备(所谓的物联网的一部分)中,可能永远不会更新。星期二晚些时候,英特尔为戴尔的客户和自己的硬件产品增加了修复链接。

      “针对外部研究人员发现的问题,英特尔对我们的英特尔管理引擎(ME),英特尔服务器平台服务(SPS)和英特尔可信执行引擎(TXE)进行了深入全面的安全审查,目的是增强固件韧性“,该公司在11月20日发布在其网站上的公告中称。”因此,英特尔已经发现了可能使受影响平台面临风险的安全漏洞。“

      英特尔表示,这些问题包括允许黑客加载和运行未经授权的程序,破坏系统或者冒充系统安全检查。在许多情况下,黑客都需要物理访问PC才能利用这些漏洞,但并非全部如此。几乎所有主流芯片都存在缺陷,包括2015年推出的老款第六代Core芯片,以及去年上市的第七代芯片。

      英特尔表示,客户应该寻求他们的PC制造商的修复。

      该公司在向《财富》发表声明时说:“我们与设备制造商就解决这些漏洞的固件和软件更新进行了合作,这些更新现在已经可用。 “使用包含这些英特尔产品的计算机或设备的企业,系统管理员和系统所有者应该向其设备制造商或供应商查询其系统的更新,并尽快应用任何适用的更新。”

      尽管英特尔的芯片旨在让用户决定运行哪些程序,但微处理器还内置了几种软件来提供某些功能。管理引擎旨在在计算机启动时提供安全性等功能,并运行一个名为Minix的较早版本的操作系统。最近,研究人员利用这个软件,设法欺骗英特尔芯片运行恶意代码。

      一些使用英特尔芯片的大型科技公司,如谷歌,已经谈到他们打算如何禁用管理引擎作为消除其安全漏洞的一种方式。

      英特尔在公告中还表示感谢来自Positive Technologies Research的Mark Ermolov和Maxim Goryachy帮助发现这些漏洞。

      Goryachy说,研究人员将在即将到来的黑帽欧洲会议上提供他们发现的更多细节。他说,这些缺陷的深层次地位尤其令人担忧,但是对英特尔的回应表示赞赏。

      Goryachy说:“鉴于这种特权级别的访问,一个有恶意的黑客也可以利用它来攻击一个低于传统的基于软件的对抗措施(如防病毒)的目标。 “我们与英特尔密切合作,确保负责任的披露,公司一直非常积极地开发一种工具,帮助人们检测系统是否脆弱。”

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

    即时探行数字人注册免费试用

    第三代骁龙8s平台,“恰逢其时”的“新生代旗舰”之选

    日前,高通举办新品发布会,推出了骁龙8旗舰移动平台诞生以来的第一款新生代旗舰平台:第三代骁龙8s,这是高通对骁龙旗舰移动平台的一次层级扩展,同时意味着广大消费者未来在旗舰手机市场也将会有更多丰富的选择。

    新闻探行AI智能外呼系统 节省80%人力成本

    敢闯技术无人区 TCL实业斩获多项AWE 2024艾普兰奖

    近日,中国家电及消费电子博览会(AWE 2024)隆重开幕。全球领先的智能终端企业TCL实业携多款创新技术和新品亮相,以敢为精神勇闯技术无人区,斩获四项AWE 2024艾普兰大奖。

    企业IT探行AI客服 24小时无休机器人接待

    重庆创新公积金应用,“区块链+政务服务”显成效

    “以前都要去窗口办,一套流程下来都要半个月了,现在方便多了!”打开“重庆公积金”微信小程序,按照提示流程提交相关材料,仅几秒钟,重庆市民曾某的账户就打进了21600元。

    3C消费探行AI视频 快速生成真人营销视频

    “纯臻4K 视界焕新”——爱普生4K 3LCD 激光工程投影

    2024年3月12日,由爱普生举办的主题为“纯臻4K 视界焕新”新品发布会在上海盛大举行。

    研究探行AI整体解决方案 全国招募代理

    2024全球开发者先锋大会即将开幕

    由世界人工智能大会组委会、上海市经信委、徐汇区政府、临港新片区管委会共同指导,由上海市人工智能行业协会联合上海人工智能实验室、上海临港经济发展(集团)有限公司、开放原子开源基金会主办的“2024全球开发者先锋大会”,将于2024年3月23日至24日举办。