英特爾處理器漏洞引關注

　　據外媒最新消息，英特爾公司日前爆出了一個處理器的嚴重漏洞，導致微軟、蘋果等公司需要修改操作系統，這一漏洞修補過程可能導致全球個人電腦性能下降，最高下降幅度高達三成。

　　該漏洞是奧地利格拉茨技術大學（TU Graz）的一組研究人員發現的，但值得注意的是，有消息稱，此次修正安全漏洞有可能會導致5%-30%的系統性能下降（目前只有Linux下的游戲性能沒有受到影響）。

　　在近日發布的一篇安全公告中，英特爾對這個提權漏洞給出了“極其嚴重”（Critical Severity）的評定。該漏洞存在于主動管理（AMT）、標準管理（ISM）、以及英特爾小企業技術（SBT）中，涉及版本號為6.x、7.x、8.x、9.x、10.x、11.5以及11.6的固件。

　　借助這個漏洞，攻擊者可以“獲取上述產品中提供的管理功能的控制權”。

　　此外英特爾還特別給出了兩個例子：

　　● 某個無特權的網絡攻擊者，可以借助英特爾提供的管理功能來獲得系統權限，其影響下述SKU——AMT、ISM、SBT（CVSSv3 9.8 Critical /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。

　　● 某個無特權的本地攻擊者，可以再次上獲得網絡或本地系統上的權限，其影響下述SKU——AMT、ISM、SBT（（CVSSv3 8.4 High /AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H））。

　　SemiAccurate表示，其敦促英特爾修復該問題已有數年的時間，但該公司在過去9年里幾乎無動于衷。

　　Intel 芯片中有一個獨立于 CPU 和操作系統的微處理器，叫做英特爾管理引擎 Intel Management Engine，簡稱 ME。多種技術都基于ME，包括代碼處理、媒體DRM、可信平臺模塊TPM等。

　　ME 是一個有別于 CPU 的獨立系統，它可以在不受 CPU 管控下通過搭配 AMT （英特爾主動管理技術）等技術用來遠程管理企業計算機。

　　它依靠Intel的主動管理技術（AMT）來實現，當開啟該功能之后，即使在關機的情況下也能對電腦進行遠程管理，可查看狀態、安裝、更新軟件或系統、瀏覽磁盤文件等。如此強大而方便的管理技術也同時留下了巨大的安全威脅。

　　從理論上，消費者也能夠更換一枚不包括這一漏洞的英特爾CPU，不過除了少數科技發燒友之外，普通個人電腦用戶很難實施更換處理器的解決辦法。

　　據報道，在例行的“周二補丁包”中，微軟已經決定發布針對Windows操作系統的補丁。該補丁包可能在下周發布。

　　除了微軟Windows、蘋果macOS之外，Linux操作系統也受到了這一英特爾漏洞的影響。除了個人電腦之外，包括亞馬遜、微軟和谷歌在內的云計算服務也受到漏洞的影響。

　　外媒也指出，雖然修補漏洞導致英特爾處理器性能降低，但是建議用戶盡快安裝各個操作系統廠商推出的補丁，因為除非出現非常重大的危險漏洞，全球的操作系統廠商并不會統一采取行動進行修補。

　　對于不同品牌、不同操作系統的個人電腦，這一漏洞導致的具體性能降低信息尚不詳。

　　不過一位名叫Dave Hansen的Linux內核開發人員（效力于英特爾公司）在網絡文章中表示，Linux內核中進行的修補將會影響所有的操作系統工作，大部分軟件運行將會出現“一位數下滑”（10%以下），典型的性能下降幅度為5%。

　　而在聯網功能方面，最糟糕的性能下降幅度為30%。據悉，修補這一漏洞的補丁將會影響到系統調用的底層功能，因此將影響到軟件編譯，虛擬機運行等。相反，AMD系列CPU則不受影響。

　　intel處理器漏洞檢測_處理器漏洞怎么修復

　　早些時候已經有安全研究人員再次從英特爾系列處理器的管理引擎的驅動程序里面發現嚴重級別的安全漏洞。由于該管理引擎的驅動程序本身就是個獨立的操作系統，因此即使在關機通電狀態下攻擊者依然可發起攻擊。

　　目前英特爾已經發布針對該管理引擎漏洞的安全檢測工具，用戶可以使用該工具檢測自己的設備是否受威脅。

　　下載英特爾SA-00086檢測工具：

　　Windows 10/8.1/7：https://downloadmirror.intel.com/27150/eng/SA00086_Windows.zip

　　適用于Linux操作系統：https://downloadmirror.intel.com/27150/eng/SA00086_Linux.tar.gz

　　如果顯示“該系統易受攻擊”則表明系統存在ME管理引擎漏洞，反之則顯示“該系統不易受攻擊”。目前來看，從第六代酷睿處理器開始（六代酷睿Skylake、七代酷睿Kaby Lake、八代酷睿Coffee Lake），甚至是同時期至強、賽揚、Atom處理器都中招了。

　　據了解，已經發現的漏洞可被用來加載、執行任意代碼，能導致相關PC、服務器、物聯網設備可能會出現系統不穩定甚至崩潰，而且這一切建立在操作系統之外，也就是說作為使用者根本沒有能力防范。

　　需要注意的是，目前這個問題剛剛曝出還沒有什么好的解決方法。小編通過安裝最新版的英特爾管理引擎驅動也無濟于事。根據英特爾的消息顯示已經開發了補丁，但是這需要品牌機廠商、主板廠商（DIY主機）來協助分發解決，這需要一段時間才能解決，小編也會隨時跟進關注，一有消息就會分享給大家。