原標題:英特爾處理器被曝存關鍵漏洞 或爲“預留祕密後門”

參考消息網3月27日報道 據俄羅斯《消息報》3月25日報道,信息安全專家表示,英特爾處理器被發現存在兩個新漏洞。這指的是未被製造商記錄的功能,可以截取對設備的控制。處理器可以在特殊模式下被接入,在多數情況下,只有英特爾工程師才能使用這種模式。不過,在某些情況下,黑客也可以激活它。存在這種漏洞的處理器主要用於筆記本電腦、平板電腦和收銀機。信息安全專家推測,這種選項可能存在於當前所有英特爾處理器中,構成巨大的潛在威脅。

“積極技術”公司專家馬克·葉爾莫洛夫、德米特里·斯科利亞羅夫和獨立信息安全研究員馬克西姆·戈里亞奇組成的團隊發現,英特爾處理器有兩條未被記錄的指令允許修改微代碼並獲得對處理器和整個系統的控制。

葉爾莫洛夫解釋說:“該指令允許繞過英特爾處理器x86架構的所有現行保護機制。”

研究人員表示,這項功能在英特爾凌動(Atom)系列處理器中被發現,Atom系列從2011年至今一直在更新。有間接跡象表明,當代所有英特爾處理器都支持這項功能。

網絡安全公司RuSIEM的商業總監亞歷山大·布拉托夫認爲,理論上,任何掌握必要信息的非法用戶都可以使用被發現的指令。在這種情況下,黑客將有各種機會控制系統。這位專家說:“這可能是最簡單的強制關閉設備,也可能是給處理器植入祕密執行非法用戶任務的微代碼。”

報道稱,葉爾莫洛夫證實,這些指令可以遠程激活,但只有在英特爾工程師才能接入的特殊模式“紅色解鎖”下才能實現。

“積極技術”公司說,英特爾處理器的任何文件都沒有對這些指令進行說明。專家推測,英特爾公司可能創建了後門,允許自己繞過安全設置獲取對用戶系統的祕密訪問權限。

信息安全專家謝爾蓋·涅納霍夫指出,這種漏洞可以用來爲跨國公司或某國政府謀利。

相關文章