[情報] Intel 處理器又洞了, 新 CSME 漏洞

[takahashikag (アナタハソコニイマスカ)]

新聞連結：https://www.coolaler.com/threads/intel-csme.358673/

新聞內文：

          Intel 處理器上一個沒有太多描述的主控制器被發現有一個無法修復的漏洞。該漏洞嚴重
到可以讓不法分子繞過儲存加密、版權內容保護並且可以控制物聯網裝置的硬體傳感器。

          研究人員發現，過去5年的 Intel 處理器上有一個未被發現過的漏洞，而這些硬體目前在
全球都有數以百萬計的公司在用，除非把這些受影響的處理器都換掉，不然無法避開這個
漏洞。

          這個漏洞是與 Intel 的安全管理引擎 Converged Security and Management Engine（
CSME）有關，而 CSME 在去年其實也被發現過有其他漏洞，這個控制器對於一台電腦上的
所有數據都有完整的訪問權限。Intel 一直以都沒有太多對外說明這個控制器是怎樣運作
的，目的就是為了阻止競爭對手“借用”這套方法。

          這個無法修復的 CSME 漏洞是由 Positive Technologies 發現的，他們表示這是一個被
硬編碼進 Intel 處理器內 Maske ROM 的韌體錯誤。而 Intel 這個 CSME 負責多項安全
措施，例如 Secure Boot、數碼版權保護以及 EPID（Enhanced Privacy ID）。CSME 同
時也是可信平台模組（Trusted Platform Module）的所在地，TPM 允許操作系統及應用
程序保存和管理諸如文件系統的密鑰等。

研究人員表示，駭客可以利用一個在硬體密鑰產生機制中的韌體錯誤來處理執行。“如果
這真的發生了，那麼駭客可以偽造硬體ID、提取內容並且可以解密那些已經加密過的
硬碟。”

目前只有 Intel 最新的10代處理器沒有這個漏洞，至於其他處理器如何預防，大概就是
別讓駭客接觸到你的電腦。


--

  while(user==alone){user=find(girlfriend);}
        return user;

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.235.212.127 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1583468862.A.C90.html
推 ctes940008  : 有人情味
→ enjoyself   : 又漏了，感謝通知..
→ SmonSo      : 9代哭哭
→ jim924211   : 真有人情味，買1送多
→ iq1000x     : 一整天沒有新漏洞再出來PO
推 mayolane    : 人情味都飄出來了
推 kaj1983     : intel補丁大師
推 ravager     : 挖洞大師才對吧，樓上
推 allyourshit : 熟悉的i皇最對味 滿滿人情味 沒漏洞的CPU你敢用？
推 GJME        : 身為有人情味的電腦使用者 就是要把資料分享給駭客
推 crimsonmoon9: 正好換十代 i家計畫通
推 HanaIro     : 等Intel漏洞補完 效能到底剩多少
→ hong414     : 無所謂  沒在更新win10的
推 MK47        : 這沒辦法補啊 直接換十代吧 人情味滿滿
噓 Gedu        : 是人就有缺點 AMD那種沒人情味的CPU會毀掉人類
推 cofrane     : 偷工換效能的概念
噓 ed123123    : 無聊
噓 qweertyui891: 這篇根本十代出貨文
推 ariadne     : 有洞的U賣給有洞的人享受有洞的愉悅
→ froce       : 沒洞我大in帝國怎麼擠牙膏？
→ ChangWufei  : 洞洞補一下就可以說效能有提升了 真棒
推 vig077      : 後門隨便進 真的很有人情味
噓 ursoop      : 到底是有多少洞還沒填完R
推 SmonSo      : 以前以為買的是INTEL  後來才知道買的是蜂巢
推 waynesmlie  : Intol
→ rockman73   : 好險我用39
→ commandoEX  : CSME跟ME是一樣的?
推 robin80829  : 十代沒漏洞少一點人情味 不過還有14nm復古夠戰
推 kayin0729   : 海綿般的INTEL…
推 MoneyBlue   : 感覺要駭客物理入侵到電腦主機前才可以做到
→ BlacKlonely : 10代開賣了嗎
推 chi972121   : 佛心公司，我要儲值我要支持
→ spfy        : http://i.imgur.com/sFtA0iZ.png
→ brucefang   : 大濕還不來護駕，空窗期大停頓了嗎
推 ATand       : 10代沒這漏洞...那表示intel應該知情囉
推 chenliyu0410: 真有人情味，夜不閉戶的代表
推 YandereLove : 沒事兒
推 a2935373    : Intel：買這個就沒問題了
推 gpee        : Hotel
推 b131325     : 有人情味 來點賠償金？
→ sextitanic  : 不用擔心硬碟被加密了，佛心 Intel T_T
→ cancelpc    : 又是ME，好個安全管理~~~
→ cancelpc    : 只要用普通（風險度低）的駭進電腦，再用此高風險的
推 ayiwendy    : 等出11代 爆10代漏洞人情味
→ cancelpc    : 漏洞取的敏感資料.....
→ cancelpc    : 跟M$一樣，為推新系統，馬上把舊系統的安全性講的
推 JhouHank    : 駭客：Got it
→ cancelpc    : 一文不值，所以等11代出來，就會一堆10代漏洞出來
推 saito2190   : 恩恩 好
推 ken720331   : 要大家買十代或是AMD
推 AJizzInPants: suli:
噓 Allen0315   :     問題是現在市面上買不到i牌第十代CPU啊......
推 tyl510288   : 洞越多男性使用者越高興
推 robin80829  : 上次XF的報導Intel自己發的報告中說大部分的漏洞都
→ robin80829  : 是他們自己找到的 外界找的只佔少數
推 robin80829  : 723一定會說 了不起！負責
推 TrueTears   : 筆電有啦
推 ariadne     : 開發過程中有洞不是問題 沒修還賣才是問題
→ ariadne     : 賣得有洞被發現不修還繼續賣 就是現在的問題
推 w853111w    : 熱門處理器，熱門漏洞
→ ken720331   : 有洞繼續賣可以集體訴訟嗎？?
推 MaxGDAM     : 好我立刻升級AMD
推 Litfal      : 為什麼簽名檔要放一個死迴圈
噓 hbj1941     : 你以為換了10代就沒其他漏洞？
推 aiver491    : 有問題 買新的 沒毛病
推 hahadou     : 11代出了 10代就有洞了
→ jay0215     : 有人情味的小漏洞
推 onnie       : 一個月總有那麼幾天會漏的，沒事沒事
→ azuel       : 給長輩用的g4600 netflix機快被修到看不動了
推 moike22     : AMD有夠廢的，都沒漏洞，怎麼競爭？
推 x9898997    : 蜂巢式架構
推 DEAKUNE     : 還好我去年換了3600，真香
推 dieterle    : 永遠補不完的洞～
推 justastupid : 可憐吶
推 ricklink    : 還好723不用擔心
→ laechan     : 有洞 60 分
推 cavitylapper: 這是intel要促銷十代的手法吧 真是太聰明了
推 hcwang1126  : me firmware tpm？
推 jeff85898   : 漏洞一堆還有人敢用喔
推 shitboy     : 現在是AMD香香機的時代
推 ray2000     : 三兩天通知要維修囉 滿滿的人情味
推 w7402wone   : 真期望Ryzen支援4k藍光播放
→ fonzae      : Intel洞得非常厲害
推 happy12345  : intcl
推 nwkasim     : Intel工程師是不是AMD派進去臥底的…
推 NCTU0894IJK : Intel inside
推 RonanXidi   : amd真棒
推 waiter337   : intel可以跟海綿寶寶出,洞洞拆連名款
→ waiter337   : U大師 表示 空洞感
推 ultratimes  : 漏洞總要大數據才能發現，太冷門產品連發現漏洞的
→ ultratimes  : 機會都沒有，不然就是大到像飛龍1代那種漏洞了
推 wen852      : 樓上u大濕
推 sheng76314  : 先進大規模強制汰換計畫
→ ken720331   : 強制客戶換AMD巴
推 israelii    : 硬體漏洞 補救不了
→ tshu        : 大師：有洞用散熱膏補補
推 Aquarius126 : 硬碟不小心加密了嗎，試試Intel處理器
→ linbasohigh : YO叔沒想到還當過i牌設計員，讓黑客各種繞過
推 teasheep    : 還不換AMD嗎？
推 abc12701    : 又漏了qq
→ nice666     : 真的是補不完的漏洞
推 victory123  : 嚴重懷疑intel都是臥底XD 這漏洞也太慘