专栏名称: 安在

人物、热点、互动、传播，最有内涵的信息安全新媒体。

相关文章推荐

工程客 · 上海某芯片团队几乎全裁！赔偿N+3 · 19 小时前

七牛云 · 七牛云上线 MiniMax-M1，即刻登录体验吧 · 昨天

云头版 · 6563万元算力大单，运营商机会来了！ · 昨天

苹果黑科技 · 微信新增“外接设备备份”功能 · 昨天

九河下稍的安全笔记 · GitHub:dddd-N0ld ... · 2 天前

51好读 › 专栏 › 安在

Intle又出现新漏洞，数百万电脑面临威胁

安在 · 公众号 · 互联网安全 · 2018-01-16 17:17

正文

与Meltdown和Spectre不同的是，成功利用此漏洞（尚未命名）需要物理访问设备。Harry Sintonen指出，这仍然是一个严重的缺陷，因为黑客可以在不到一分钟的时间攻破一个系统，然后通过连接到同一个网络来远程控制它。

即使存在其他安全措施（包括BIOS密码，BitLocker，TPM Pin或传统防病毒软件），也可以利用该漏洞。Sintonen表示，虽然BIOS密码通常会阻止恶意行为，但英特尔的AMT却为另一种攻击打开了大门，最终攻击者可以远程访问系统。

通过选择英特尔的管理引擎BIOS扩展（MEBx），他们可以使用默认密码”admin“登录，因为用户不太可能更改这个密码。

推荐文章

工程客 · 上海某芯片团队几乎全裁！赔偿N+3

19 小时前

工程客 · 上海某芯片团队几乎全裁！赔偿N+3

19 小时前

七牛云 · 七牛云上线 MiniMax-M1，即刻登录体验吧

昨天

七牛云 · 七牛云上线 MiniMax-M1，即刻登录体验吧

昨天

云头版 · 6563万元算力大单，运营商机会来了！

昨天

云头版 · 6563万元算力大单，运营商机会来了！

昨天

苹果黑科技 · 微信新增“外接设备备份”功能

昨天

九河下稍的安全笔记 · GitHub:dddd-N0ld 投毒（不用脑子分析版）

2 天前

山西老乡俱乐部 · 央视报道：监控拍下太原车站发生的一幕 . . .

8 年前

FashionGirl · 白敬亭女票曝光！公开承认整容，还是赵丽颖好闺蜜的她，在快本拼到重伤，只为两个字！

8 年前

猎云网 · 运营惨淡、财报巨亏，Snap团队分红22亿美元后战斗力还能延续传奇？

8 年前

成方三十二 · 『CFF工作论文』巴西央行外汇市场干预方式及效果分析

8 年前

物业管理资讯平台 · 物业私拆小区业主搭建的违章建筑构成犯罪

8 年前