2
一個(gè)高危漏洞存在于英特爾芯片近十年，并且早在幾年前，就有機(jī)構(gòu)提醒過(guò)該漏洞的存在，然而英特爾近日才公布，這究竟是什么原因?qū)е?？恐怕只有他們自己知道?/p>
5月1日，英特爾（Intel）公司公布了一個(gè)嚴(yán)重高危（Critical）級(jí)別安全漏洞，攻擊者可以利用該漏洞進(jìn)行 英特爾產(chǎn)品系統(tǒng)的遠(yuǎn)程控制提權(quán)。漏洞影響所有英特爾企業(yè)版服務(wù)器和綜合利用技術(shù)，涉及版本號(hào)為 6.x、7.x、8.x、9.x、10.x、11.5、以及 11.6 系列的所有固件產(chǎn)品。這意味著英特爾近十年來(lái)的固件芯片都會(huì)受到影響！
據(jù)雷鋒網(wǎng)了解，該漏洞主要存在英特爾管理引擎（ME ）的主動(dòng)管理（AMT）、服務(wù)器管理組件（ISM）、以及英特爾小企業(yè)技術(shù)（SBT）中，普通個(gè)人電腦 PC 由于沒(méi)有相應(yīng)模塊，所以不會(huì)被遠(yuǎn)程控制提權(quán)。
英特爾發(fā)布公告后，國(guó)外科技曝料網(wǎng)站 Semiaccurate 發(fā)布文章表示：
我們近年來(lái)一直懇求英特爾公司盡快修復(fù)該漏洞，然而他們現(xiàn)在才后知后覺(jué)。
Semiaccurate 聲稱(chēng)自己 5 年前就開(kāi)始向英特爾公司提這個(gè)漏洞，英特爾公司10年來(lái)對(duì)該漏洞不屑一顧，選擇現(xiàn)在進(jìn)行公布修復(fù)，可能是的確受到一些重大影響而不得不承認(rèn)的舉措。
Semiaccurate 指出了漏洞的原因：
Intel 芯片中有一個(gè)獨(dú)立于 CPU 和操作系統(tǒng)的微處理器，叫做英特爾管理引擎 Intel Management Engine，簡(jiǎn)稱(chēng) ME。多種技術(shù)都基于ME，包括代碼處理、媒體DRM、可信平臺(tái)模塊TPM等。
ME 是一個(gè)有別于 CPU 的獨(dú)立系統(tǒng)，它可以在不受 CPU 管控下通過(guò)搭配 AMT （英特爾主動(dòng)管理技術(shù)）等技術(shù)用來(lái)遠(yuǎn)程管理企業(yè)計(jì)算機(jī)。
據(jù)雷鋒網(wǎng)了解，AMT 技術(shù)允許 IT 技術(shù)員遠(yuǎn)程管理和修復(fù)聯(lián)網(wǎng)的計(jì)算機(jī)系統(tǒng)，它能夠自動(dòng)執(zhí)行一個(gè)獨(dú)立于操作系統(tǒng)的子系統(tǒng)，使得在操作系統(tǒng)出現(xiàn)故障的時(shí)候，管理員能夠在遠(yuǎn)程監(jiān)視和管理客戶(hù)端、進(jìn)行遠(yuǎn)程管理和系統(tǒng)檢測(cè)、軟硬件檢查、遠(yuǎn)端更新 BIOS 和病毒碼及操作系統(tǒng)，甚至在系統(tǒng)關(guān)機(jī)的時(shí)候，也可以通過(guò)網(wǎng)絡(luò)對(duì)服務(wù)器進(jìn)行管理操作。
Semiaccurate 在其文章中特別強(qiáng)調(diào)了一點(diǎn)，暗示英特爾在芯片中故意留有后門(mén)：
盡管英特爾對(duì) ME 有著很多官方說(shuō)明，但 ME 技術(shù)架構(gòu)一直是英特爾不愿談及的話(huà)題，因?yàn)闆](méi)人真正知曉該技術(shù)的真正目的，以及是否可以做到完全禁用等。
而英特爾發(fā)言人則表示，該漏洞編號(hào)為 CVE-2017-5689，于3月底由安全研究者 Maksim Malyutin發(fā)現(xiàn)并提交。目前，固件升級(jí)補(bǔ)丁正在開(kāi)發(fā)中，后期補(bǔ)丁的推送和分配必須由制造商加密簽名和其它配合。希望與設(shè)備制造商積極合作，在接下來(lái)幾周能盡快向終端用戶(hù)提供固件升級(jí)補(bǔ)丁。英特爾方面目前并未發(fā)現(xiàn)利用該漏洞的攻擊案例。
也有人指出，之所以英特爾忽略 Semiaccurate 的漏洞預(yù)警，很可能是因?yàn)?nbsp;Semiaccurate 只是向英特爾強(qiáng)調(diào) ME 這個(gè)架構(gòu)存在“漏洞風(fēng)險(xiǎn)”，沒(méi)能指出或者證明這個(gè)漏洞的存在。而直到今年3月底安全研究者 Maksim 提交了該漏洞，英特爾便在一個(gè)月左右公布并提出了相應(yīng)解決方案。
英特爾給出了相應(yīng)的應(yīng)對(duì)方案，指出要修復(fù)這個(gè)漏洞必須讓設(shè)備廠商更新固件，當(dāng)然用戶(hù)也可以先通過(guò)一些緩解措施進(jìn)行快捷處理。比如對(duì)企業(yè)級(jí)服務(wù)器下的芯片固件進(jìn)行升級(jí)，需要升級(jí)的版本如下所示：
第一代Core family: 6.2.61.3535
第二代 Core family: 7.1.91.3272
第三代Core family: 8.1.71.3608
第四代Core family: 9.1.41.3024 and 9.5.61.3012
第五代Core family: 10.0.55.3000
第六代Core family: 11.0.25.3001
第七代Core family: 11.6.27.3264
除了對(duì)固件進(jìn)行更新，英特爾也給出了系列處置建議：
①：檢測(cè)你的系統(tǒng)中是否配置有 Intel AMT、SBA或 ISM 技術(shù)架構(gòu);
②：如果系統(tǒng)中配置有Intel AMT、SBA或ISM技術(shù)架構(gòu)，檢測(cè)你的系統(tǒng)固件是否受到影響;
③：及時(shí)與系統(tǒng)OEM廠商對(duì)更新固件進(jìn)行核實(shí)，更新固件一般為四部分?jǐn)?shù)位的版本號(hào)，如X.X.XX.3XXX;
④：如果 OEM 廠商還未發(fā)布更新固件，請(qǐng)及時(shí)對(duì)系統(tǒng)進(jìn)行緩解操作。
編輯注：本文部分參考了 Freebuf 的《卑躬屈膝“上報(bào)”多年的Intel嚴(yán)重漏洞，到現(xiàn)在才修復(fù)！》，clouds 編譯。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。
