英特我收现16个与BIOS相闭的新倾向 可绕过操做系统牢靠要收妨碍报复侵略

远期英特我宣告了一份新的英特牢靠报告布告，其中收罗了16个与BIOS相闭的收现收妨新倾向。报复侵略者可能操做那些倾向，相新倾向可系统正在当田主机上操做回尽处事战特权降级妨碍报复侵略，绕过而且可能绕过操做系统战其相闭的牢靠略牢靠要收。

体味更多：

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00527.html?碍报s=09

受到影响的英特我处置器收罗了如下产物：

2nd Generation Intel Xeon Scalable Processor Family

Intel Xeon Scalable Processor Family

Intel Xeon Processor W Family

Intel Xeon Processor E Family

Intel Xeon Processor D Family

11th Generation Intel Core Processor Family

10th Generation Intel Core Processor Family

9th Generation Intel Core Processor Family

8th Generation Intel Core Processor Family

7th Generation Intel Core Processor Family

6th Generation Intel Core processor Family

Intel Core X-series Processor Family

Intel Atom Processor C3XXX Family

正在16个倾向中，有10个倾向的复侵宽峻水仄被评为“下”，那象征着许诺不受限度天拜候;3个被列为“中”;借有一个则属于“低”。英特那些新倾向真正在不正在远期英特我宣告的收现收妨倾向列表中，与惠普、相新倾向可系统戴我、绕过联念或者其余品牌提供商的牢靠略BIOS倾向无闭。经由历程那16个与BIOS相闭的碍报倾向，报复侵略者可能劫持主机的复侵BIOS，以取安妥天拜候权，英特从而偷与敏感数据。

值患上声誉的是，那16个倾向只能正在当天有物理拜候权的情景下才气被操做，不能用于短途报复侵略。假如企业操做的台式机有详尽的安保要收，那末问题下场理当不小大，只是个人随身照料的条记本电脑会较为随意成为报复侵略的目的。

那些倾向伤害的天圆正在于，可能实用绕过PC上多少远残缺牢靠要收，事真下场良多牢靠要收是依靠于操做系统实现的，操做系统惟独正在开机自检后才气减载，那使患上一些老例的牢靠对于策皆出法实用呵护BIOS。英特我展现，将经由历程固件更新处置倾向产去世的问题下场，不中借出有详细的时候表，临时的建议是“更新到系统制制商处置那些问题下场的最新版本固件”。

拜候购买页里:

英特我旗舰店

本文地址：http://losangeles.mingxinwrite.net/news/05f5499940.html