VISA 新功能 研究人员发现英特尔芯片组中可能被黑客使用的 (visa go)

文章编号:37714 资讯动态 2024-11-30 英特尔intel芯片组cpu漏洞

Black Hat Asia 2019安全会议上,Positive Technologies的安全研究人员披露了英特尔芯片组中此前未知和未记录的功能。

研究人员Maxim Goryachy和Mark Ermolov称其为 英特尔内部信号可视化(Intel VISA,Intel Visualization of Internal Signals Architecture),这是现代英特尔芯片组中的一项新工具,可帮助英特尔在生产线上进行测试和调试。

VISA包含在平台控制器集线器(PCH)芯片组中,是英特尔cpu的一部分,其工作原理就像一个成熟的逻辑信号分析仪。

研究人员发现英特尔芯片组中可能被黑客使用的“新功能”VISA

根据两位研究人员的说法,VISA拦截从内部总线和外围设备(显示器,键盘和网络摄像头)发送到PCH的电子信号,在主CPU之后。

VISA可能获得计算机的全部数据

未经授权访问VISA功能将允许入侵者拦截计算机内存的数据,并在尽可能低的层级创建间谍软件

尽管它具有极强的侵入性,但对这项技术目前知之甚少。Goryachy和Ermolov表示,VISA的文件须遵守保密协议,并不向公众开放。

通常,这种保密和安全默认的组合使英特尔的用户免受可能的安全攻击。

然而,两位研究人员表示他们发现了几种启用VISA并使用通过CPU嗅探的数据的方法,甚至通过隐秘的英特尔管理引擎(ME),自从Nehalem和5系列处理器发布以来它一直存放在PCH中。

研究人员发现英特尔芯片组中可能被黑客使用的“新功能”VISA

英特尔表示问题已经解决,但研究员不同意

Goryachy和Ermolov表示,他们的技术不需要对计算机主板进行硬件修改,也无需特定设备。

最简单的方法是使用英特尔的Intel-SA-00086安全建议中详述的漏洞来控制英特尔管理引擎并以此方式启用VISA。

英特尔发言人昨天告诉ZDNet, “BlackHat Asia讨论的英特尔VISA问题依赖于物理访问和2017年11月20日INTEL-SA-00086已经修补的缓解漏洞” 。已经应用这些措施的客户受到保护,不受已知问题的影响。”

然而,在给ZDNet的电子邮件中, 两位研究人员表示英特尔-SA-00086修复程序还不够,因为英特尔固件可以降级为易受攻击的版本,攻击者可以接管英特尔ME,然后启用VISA。

此外,研究人员表示还有其他三种方法可以使英特尔VISA不依赖于这些漏洞,这些方法将在未来几天内黑帽组织者发布二人组合的展示幻灯片时公开。

“这些漏洞只是启用英特尔VISA的一种方式,在我们的演讲中我们提供了其他几种方法来实现。”两位研究人员在电子邮件中告诉ZDNet。“正如我们一再表示的那样,这些修复都是虚设的,它们没有做任何事情,因为数字签名的固件可以降级到任何以前的版本。”

正如Ermolov昨天所说,VISA并不是英特尔芯片组中的一个漏洞,而只是另一种可能被滥用的功能,并转向用户的方式。VISA滥用的可能性很低。 这是因为如果有人利用Intel-SA-00086漏洞来接管Intel ME,那么他们可能会使用该组件来进行攻击,而不是依靠VISA。然而,这项研究指出了英特尔芯片组中另一种潜在的威胁。

另外,这是Goryachy和Ermolov在过去一年中发现的第二个“制造模式”功能。他们还发现苹果意外地出货了一些配备英特尔CPU的笔记本电脑还处于“制造模式”。

雷锋网编译,via

英特尔怒怼英伟达,居然是因为自动驾驶安全模型抄袭问题?

数据连通这件事,英特尔也很上心

英特尔处理器又双叒叕出漏洞,这回是Spoiler

原创文章,未经授权禁止转载。详情见 转载须知 。

全局中部横幅
倚栏轩

倚栏轩提供经典短句、好句子、好文章在线阅读。包括但不限于伤感、优美短句,好句子大全,好文章摘抄等栏目内容。

泰久信息

深圳市泰久信息系统股份有限公司拥有丰富的智慧旅游与智慧影院实战建设经验,专注于各地旅游景区以及影院提供整体建设解决方案,帮助景区和影院实现线上线下移动O2O技术服务。

青岛货代

青岛锦宜达国际物流有限公司主营海运及空运国际运输代理业务,专注服务于东南亚、日韩、中东印巴航线的危险化工品、食品、纺织品、工具器械、大型设备装置等进出口项目,为客户量身定做最优质供应链解决方案+86-532-67738668

智慧互动

深圳市舞艺科技有限公司是一家专业的led水纹灯,线条灯,点光源,led洗墙灯,彩虹灯,led线性水纹灯,水波纹灯,led双向灯串生产厂家。目前已完善了led线条灯系列,点光源系列,led洗墙灯系列,led投光灯系列等产品的研制。以低成本、高可靠性和良好的服务等优势,得到客户的一致认同,并且和各大中城市的工程公司及广告商建立了良好的合作关系。产品咨询联系:15818535959

「杭州成人教育网」杭州夜大

杭州成人教育网提供:浙江工业大学、浙江工商大学、浙江科技学院等大学高起专、高起本、专升本、零基础升专科、零基础升本科,近百个热门专业的夜大函授远程学历。

苏州精密模具设计

我们设计工作室为苏州和昆山的精密模具相关企业提供设计服务,专注于注塑模具和出口模具

二手空压机租赁

上海贤易专业提供空压机租赁,螺杆空压机租赁,无油空压机租赁,租赁热线:021-51879682,二手空压机买卖,球罐气密、试压、氮气置换、制氮机租赁尽在贤易

广州市爱养车汽车服务公司

微信公众平台接口开发、托管、营销活动、二次开发

玉树人才网

玉树人才网站作为青海人才市场的招聘平台,为求职者提供丰富的工作信息。在这里,无论是刚毕业的大学生还是经验丰富的职场人士,都能找到适合自己的职位。企业也能在这里发布招聘信息,吸引更多优秀人才。青海玉树州招聘网的目标是为求职者与企业搭建一座沟通的桥梁,让找工作变得更加便捷。

Mustlisten

Mustlisten提供HarmanKardon、JBL、AKG、Sennheisaer等全球知名音响品牌的耳机、扬声器、家庭音响 优雅的网上购物体验。开创了备受欢迎的Live专家演示,到店自取服务

全局底部横幅