據(jù)外媒報道，安全公司 F-Secure 的研究人員披露了英特爾 AMT 的另一個漏洞。Active Management Technology (AMT) 是運行獨立的操作系統(tǒng)，能在主機關閉的情況下工作。最新的漏洞允許短暫物理訪問設備的攻擊者繞過密碼和身份驗證，獲得系統(tǒng)的永久性遠程訪問權限。英特爾則聲稱這是 PC 制造商的錯誤，沒有在 BIOS 設置菜單里正確保護 AMT 的設置。
研究人員發(fā)現(xiàn)，物理訪問機器的攻擊者可以重啟機器，訪問 BIOS 引導菜單，然后選擇配置英特爾的 Management Engine BIOS Extension (MEBx)，如果 MEBx 沒有被用戶或機構配置，那么攻擊者可以輸入默認的密碼，然后修改密碼，啟用遠程訪問，設置固件在啟動時不對用戶顯示 opt-in 信息。這一攻擊需要物理訪問設備，但所需時間非常短。
您可能也喜歡這些文章
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務。
粵公網(wǎng)安備 44030402000264號
