返回
英特尔最新一代cpu 包含一个漏洞：真相只有英特尔自己知道
英特尔最新一代cpu 包含一个漏洞：真相只有英特尔自己知道
2024-09-27 09:10:38  作者:格废亦流  网址:https://m.xinb2b.cn/life/ilf203032.html

在本月月初，安全公司 Positive Technologies 发布报告称，英特尔管理引擎（Intel Management Engine，以下简称 IME）存在严重漏洞，黑客能够通过该漏洞完全控制目标计算机，甚至关机状态下都可以。这一新闻当时就在圈内引起了一阵恐慌，因为这意味着全世界绝大多数 PC 都成了被攻击的潜在对象，而今天英特尔的一则声明更是让人背后发凉：

英特尔承认公司最近数年售出的PC芯片全部存在多个严重的软件安全缺陷，包括2015年以后推出的第六代、第七代以及最新的第八代酷睿芯片。


那么这个漏洞的危险性究竟有多高？

让我们先来认识一下 IME，IME 最开始是用来监控、协调处理器芯片组中诸多模块的，以获得最好的性能和功耗平衡。而后期英特尔又为其赋予了检查操作系统、管理员远程控制（企业中经常会用到），还有从应用更新到故障排除等等一系列功能。英特尔也在官网中表示系统出现任何问题都不可能是 IME 的故障，因为 IME 本质上运行在一颗微处理器上，也侧面证明了 IME 确实是可以完全独立运行的。

可能还是有朋友不理解，为什么一块负责运算的 CPU 也会出现漏洞呢？其实 IME 一开始并不在 CPU 中的，随着越来越多的越来越多的芯片、功能被集成到 CPU 的芯片组中，酷睿处理器早就不只是一个负责计算的工具了，反而更像是移动处理器 SoC 那样的系统，而 IME 也随着这个过程进入了 CPU 之中，位于南桥 PCH 芯片组中。


正因如此，有不少人会以为 IME 的这个漏洞会拥有最高的运行权限，也就是 Ring -3 （我们平时用的软件权限为 Ring 3，最低；操作系统为 Ring 0，较高；而 BIOS 的权限是 RING -2），如果运行 IME 的权限为Ring -3，那一旦被控制，真的是可以终极为所欲为了，用户甚至连访问黑客植入的恶意软件都做不到，更别说清除了。

甚至还有人认为，这样拥有最高权限的漏洞，很有可能就是英特尔故意留的后门。毕竟英特尔早在2008年就已经开始使用 IME 技术了，而因为这项技术能够独立于系统和其他硬件来完成一些管理任务，并且用户无法移除它（因为它是物理存在的，你只能关掉它的固件），所以电子前沿基金会（EFF）一直很反对在 CPU 中使用 IME。可是英特尔一直特立独行，直到这次东窗事发，这么看来确实值得怀疑。

我们该怎么对待这个漏洞呢？

虽然对于 IME 的质疑从来没有间断过，但是知道今年安全公司 Positive Technologies 表示他们已能够通过 USB 接口，在运行 IME 的计算机上执行未经签名的代码，这才引起了英特尔的重视，然后在近日发布了声明。


其实早在这家安全公司发布声明之前，谷歌就已经发现 IME 运行的是一个名为 MINIX 的操作系统，正是它获取了 Ring -3权限，而谷歌一直都在尝试着从自家服务器的 CPU 中移除 MINIX，但是却没能成功。而在这次英特尔宣布 IME 存在漏洞之后，谷歌也第一时间停止了 IME 固件。

而英特尔自己表示，他们已经开发了补丁软件来修复问题，现在已经有联想和戴尔提供了修复固件，并且还建议企业、用户应该与设备制造商和供应商核实系统升级情况，并且尽快进行任何可用的升级。不过对于实在不放心的用户来说，直接关闭掉 IME 也是不错的选择，在设备管理器中就能找到它哦！


如果你连关闭固件也不放心，那考虑不含 IME 组件的产品或者是转投AMD 或许也不错，旧金山就有一家名为 Pruism 的公司主打禁用 IME 的笔记本产品，该公司 CEO 表示 Purism 之所以很早就禁用了 IME，是因为他们知道 IME 从威胁变成现实只是时间上的问题，一名攻击者可以再不借助任何高级软硬件的情况下完全控制一台计算机，不管是加密存储、密码密匙、机密文件全都无所遁形。


这事情背后究竟是什么，只有英特尔知道了

不过话说回来，虽然 IME 确实是一个非常严重的漏洞，但是是不是真的能有大家说的那么可怕其实还是要打上一个问号，有专业人士表示，虽然 IME 存在于 CPU 芯片组中，但两者其实是独立工作的，所以 IME 或许并不能控制 CPU。

而且我们的 PC 中每个硬件其实都会有固件，比如网卡、显卡等等，只不过 IME 存在于芯片组中所以格外受关注，但其实英特尔芯片组中还有英特尔服务器平台（Server Platform）和英特尔可信执行引擎（Trusted Execution Engine）等部分呢，不少大神认为固件存在漏洞是非常正常的事情。


至于后门的问题，只有英特尔自己知道有没有了，包括前面提到的 MINIX 操作系统的作者 Andrew S. Tanenbaum 也很担忧，他表示因为自己没有参与英特尔的这个项目，并暗示如果有后门与自己无关。

总而言之，笔者这里建议大家如果不是很依赖 IME 的某些功能，那么不如手动关闭它，虽然国内的 PC 使用习惯和环境已经足够恶劣，导致不少人并不在意设备安全问题，但还是建议防患于未然，不然到时候真中招了哭都来不及。

  • 小学数学教研计划内容（大家一起来看看吧）
  • 2024-09-28大家一起来看看吧《小学数学教研工作计划》指导思想：认真贯彻城区教研室和学校的工作要点，在学校教导处、科研处工作计划的指导下，依托SDP项目(学校发展计划)、EEPO有效教育实验，围转变教研理念，改进教研方法，以EEP。
  • 撂荒地整治与粮食储备（让更多农田变良田）
  • 2024-09-28让更多农田变良田来源：人民网－人民日报在党的二十大报告中指出，“全方位夯实粮食安全根基”目前，全国秋粮收获进入扫尾阶段，全年粮食丰收已成定局丰收背后，各地在种业创新、耕地支撑、结构调整等方面有哪些生动的实践？学习贯彻。
  • 梦想召唤王怎么打狼王（梦想召唤王环环破招）
  • 2024-09-28梦想召唤王环环破招　　拳皇电光豹，作为《梦想召唤王》天梯赛S2赛季中人气新英雄，自然拥有不可撼动的地位那么在战场上遭遇该英雄，我们又该怎样出手呢？抓住战斗必然存在的漏洞，就是我们虐杀拳皇电光豹的关键技巧　　【开场破局：。
  • 阿房宫遗址介绍（阿房宫遗址在哪里）
  • 2024-09-28阿房宫遗址在哪里阿房宫遗址，位于陕西省西安市西咸新区阿房村，是秦始皇至秦二世时期拟在原战国、秦上林苑中营造的大型宫殿建筑遗址考古队员在135平方公里中搜寻，除了阿房宫前殿遗址外，其他地方再没有属于阿房宫的建筑了包括传。
  • 单亲家庭老师家访（有学校家访变群面）
  • 2024-09-28有学校家访变群面日前，不少上海小一新生家长迎来老师家访，家长群里关于“家访”的问题也刷了屏周到君发现，今年的家访不仅在报名统计上出现了数据接龙新方式，还有学校的老师把家访改成了“群面”家访“个面”改“群面”徐汇区一所。
  • 儿童自然拼读英语动画片（错过这些英文原版动画片）
  • 2024-09-28错过这些英文原版动画片国内各大电视台每天都播出各种不同的动画片，虽然孩子爱看，但作为大人，却常常忍不住越看越生气，比如《喜洋洋和灰太狼》《熊出没》之类，不仅宣扬暴力，且价值观恶俗低下，更别提什么寓教于乐，看到这样的画面充斥。
  • 如何判断狗狗胖不胖（看身形就能看出来主人对它的爱）
  • 2024-09-28看身形就能看出来主人对它的爱文/养宠小技巧今年的秋天是一个标准的雨季，落叶黄，桂花香，凉意意渐浓雨后空气清新，狗狗的小脚丫子闲不住了都，下雨天怎么会不出门溜溜弯，夏天过去狗狗成天在家大吃大喝的，你家的狗有没有胖了一大圈，狗狗胖乎。
  • 怎么用卫生纸做洗手巾（需要怎么制作）
  • 2024-09-28需要怎么制作将纸巾剪成小份，将纸巾对折再对折后用剪刀剪开，制作洗手纸巾，要用稍厚一些的纸巾，这样不容易用着用着就烂掉在杯子中挤入洗手液将纸巾摆在干净的地方，选择个平面的容器摆放纸巾给纸巾涂上洗手液，用笔刷在纸巾上。
  • 这是少见的用英语怎么说（34穷得叮当响）
  • 2024-09-2834穷得叮当响如果还不熟悉短句的重要性，请阅读文章：会用简单句，你可以用英语表达一切！今天我们要学习的短句是：Oh,youpoorthing.220:Oh,youpoorthing.哎，你这个可怜的家伙实在是再好不。
  • 这就是街舞2第七期易烊千玺（这就是街舞2太燃了）
  • 2024-09-28这就是街舞2太燃了《这！就是街舞》第二季播出，又能看到易烊千玺大秀舞技，这个夏天真的是太值得期待了《这！就是街舞》第二季的预告已经翻看了好几遍了，简直是太燃了，“亚洲舞王”罗志祥还是有些调皮，吴建豪的身材真的是越来越好。
  • 哈尔滨10元一碗麻辣烫（哈尔滨姑娘最喜欢的15家特色麻辣烫）
  • 2024-09-28哈尔滨姑娘最喜欢的15家特色麻辣烫麻辣烫是起源于川渝地区，从四川宜宾到三峡巫山，由于水流湍急，纤夫成了必不可少的风景，他们在拉纤之余，在江边垒起石块，支起瓦罐，舀几瓢江水，有菜放菜，没菜就拔些野菜充数，再放入海椒、花椒等调料，涮而食之。