据外媒报道，安全公司 F-Secure 的研究人员披露了英特尔 AMT 的另一个漏洞。Active Management Technology (AMT) 是运行独立的操作系统，能在主机关闭的情况下工作。最新的漏洞允许短暂物理访问设备的攻击者绕过密码和身份验证，获得系统的永久性远程访问权限。英特尔则声称这是 PC 制造商的错误，没有在 BIOS 设置菜单里正确保护 AMT 的设置。
研究人员发现，物理访问机器的攻击者可以重启机器，访问 BIOS 引导菜单，然后选择配置英特尔的 Management Engine BIOS Extension (MEBx)，如果 MEBx 没有被用户或机构配置，那么攻击者可以输入默认的密码，然后修改密码，启用远程访问，设置固件在启动时不对用户显示 opt-in 信息。这一攻击需要物理访问设备，但所需时间非常短。
您可能也喜欢这些文章
a&s是国际知名展览公司——德国法兰克福展览集团旗下专业的自动化&安全生态服务平台，为智慧安防、智慧生活、智能交通、智能建筑、IT通讯&网络等从业者提供市场分析、技术资讯、方案评估、行业预测等，为读者搭建专业的行业交流平台。
粤公网安备 44030402000264号
