英特尔处理器发现新漏洞，将会破坏加密和DRM保护
（文章来源：cnBeta）
安全研究人员警告说，英特尔处理器内部存在重大的新安全漏洞，它可能会破坏基于硬件的加密和DRM保护。该漏洞存在于过去五年中发布的Intel处理器硬件当中，并且可能使攻击者创建在硬件级别运行，传统恶意软件无法检测到的特殊恶意软件（例如键盘记录程序）。不过，英特尔最新的第10代处理器并不容易受到攻击。
安全公司Positive Technologies发现了该缺陷，并警告说它可能会破坏硬件加密，硬件身份验证和现代DRM保护等重要技术的信任链。安全研究员马克·埃莫洛夫表示，此漏洞危及英特尔为信任平台和安全基础所做的一切。
该漏洞的根源是英特尔的融合安全管理引擎（CSME），它是英特尔芯片的一部分，负责保护在英特尔处理器电脑上运行的所有固件。英特尔此前已经修补了CSME中的漏洞，但研究人员警告说，CSME固件在系统启动初期没有受到保护，因此仍然容易受到攻击。
利用该漏洞的成功攻击需要技能，并且在大多数情况下需要物理访问电脑，但是其他恶意软件可能会绕过OS级保护来执行本地攻击，而某些攻击可能由其他恶意软件执行。这可能导致来自加密硬盘的数据被解密，伪造的硬件ID，甚至导致提取受DRM保护的数字内容。
英特尔对新的安全漏洞轻描淡写，指出它可能需要专门的硬件和物理访问。英特尔发言人在一份声明中说：“英特尔被告知可能会影响英特尔融合安全管理引擎的漏洞，在该漏洞中，具有专门硬件和物理访问权限的未授权用户可能能够在某些英特尔产品的英特尔CSME子系统内执行任意代码。英特尔发布了缓解措施，并建议使系统保持最新。具体内容可以在CVE-2019-0090安全公告当中找到。
（责任编辑：fqj）
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
处理器
+关注
关注
68文章
18275浏览量
222158 -
英特尔
+关注
关注
60文章
9421浏览量
168826
发布评论请先 登录
相关推荐
英特尔酷睿第14代处理器i9-14900KS的完整规格和上市信息披露
近日，英特尔宣布了英特尔酷睿第14代处理器i9-14900KS的完整规格和上市信息。
英特尔和AMD处理器的区别和特点
英特尔和AMD处理器的区别和特点 英特尔(Intel)和AMD是全球最著名的两个处理器制造商。他们都提供高性能、可靠的芯片，为消费者和企业用户提供强大的计算能力。然而，他们之间存在很多
英特尔新处理器，掀AI PC战火
随着ai时代的到来，英特尔正在构想新的酷睿Ultra处理器（代号Meteor Lake），这是英特尔的第一个基于npu的处理器，旨在在pc上应用ai加速和边缘推理。meterlake采
英特尔发布面向发烧友的英特尔酷睿第14代台式机处理器
近日，英特尔发布了以i9-14900K为代表的全新英特尔 酷睿第14代台式机处理器产品家族，涵盖了此次推出的六款全新未锁频台式机处理器，拥有最多24核心和32线程，最大睿频频率高达6G
英特尔发布首款基于Intel4的处理器——Meteor Lake
美国半导体巨头英特尔在9月19日举办的年度创新峰会上发布了最新的PC处理器Meteor Lake，这是英特尔首款采用Intel 4制程工艺打造的处理器。
安装OpenVINO工具套件英特尔Distribution时出现错误的原因？
安装OpenVINO™工具套件英特尔 Distribution时，出现错误： Python 3.10.0.ECHO is off. Unsupported Python version.
发表于 08-15 08:14
IntelR XeonRD 1700/2700系列处理器实时调制指南
英特尔处理器是多用途的，可以服务于广泛的用例，从云中的数据分析到游戏pc和传统办公笔记本电脑，再到边缘设备。
IntelR XeonRD 1700/2700系列处理器是具有IntelR时间协调计算
发表于 08-04 06:49
英特尔媒体加速器参考软件Linux版用户指南
英特尔媒体加速器参考软件是用于数字标志、交互式白板(IWBs)和亭位使用模型的参考媒体播放器应用软件,它利用固定功能硬件加速来提高媒体流速、改进工作量平衡和资源利用,以及定制的图形处理
发表于 08-04 06:34
英特尔放弃“i”处理器 重塑酷睿
英特尔经典的 “灯，等灯等灯” 音效和酷睿这个品牌已经深入人心，为了让消费者更加容易理解品牌和不同型号的定位，英特尔做出了重塑处理器品牌的决定。
工商网监
评论