英特尔 Skylake 处理器 bug: 可通过 USB 接管计算机

简介:

安全提供商Positive Technologies发现部分英特尔Skylake处理器中存在BUG,允许攻击者通过USB来完全接管操作系统。罪魁祸首是CPU的调试接口可以通过USB进行访问。Positive Technologies发现在部分英特尔处理器上可以通过USB 3.0来访问调试接口,这就意味着通过特制的USB设备能够完全接管系统。

image

在完全接管计算机之后可以安装恶意软件来监听计算机活动,而且不会被安全软件扫描发现。而且调试接口能够完全覆盖BIOS,能够让电脑变砖。

研究人员表示,这个缺陷非常容易被利用,而且不需要太过复杂的设备。然而,攻击者必须要物理访问系统,而且该错误只出现在应用于NUC和超级本上Skylake U处理器上。而较老的处理器上几乎是不可能存在的,因为调试接口只能使用特殊(昂贵)的设备进行访问。

文章转载自 开源中国社区 [http://www.oschina.net]

目录
相关文章
|
10月前
硬件与固件的区别
硬件与固件的区别
276 0
|
芯片
Win系统 - 为什么处理器选择英特尔,超线程又是什么?
Win系统 - 为什么处理器选择英特尔,超线程又是什么?
127 0
Win系统 - 为什么处理器选择英特尔,超线程又是什么?
|
安全 测试技术 芯片
黑客可通过 USB 3.0 端口完全控制使用英特尔第六/七代处理器的PC
本文讲的是 黑客可通过 USB 3.0 端口完全控制使用英特尔第六/七代处理器的PC,2015年英特尔发布了其第六代处理器和芯片集“Skylake”,其中引入了名为“直连接口(DCI)”的新技术,供测试员不开箱调试硬件。
1449 0
|
安全 物联网 芯片
挥挥手即可入侵处理器芯片
本文讲的是挥挥手即可入侵处理器芯片,想到标准黑客工具包,软件漏洞和恶意软件就会进入你的脑海。但两名研究员正在测试一类完全不同的工具:挥一挥手就能侵入设备的物理工具。
1208 0
|
机器学习/深度学习 内存技术
|
物联网 数据安全/隐私保护 芯片