客服QQ:872490018 服务时间:9:00-21:00
数据、技术、安全、服务
扫码关注网络尖刀公众号
企业服务的思考者
扫码关注牛透社公众号

当前位置:首页 > 科技 > 硬件 > 正文

英特尔CPU的调试机制允许攻击者接管系统
作者:
2017年01月11日 17:38:09
11604 次阅读
来源: solidot.org

安全研究人员警告,部分英特尔的新CPU含有调试接口 JTAG (Joint Test Action Group) ,能通过USB 3.0端口访问,可被用于完全控制系统,执行现有安全工具无法检测的攻击。攻击者能利用调试接口绕过所有的安全机制,读取所有可能的数据,甚至可以通过重写BIOS使系统停止工作。研究人员在上月底举行的33C3黑客会议上讨论了此类攻击。研究人员 Maxim Goryachy 和 Mark Ermolov 称,这些工厂创造的硬件机制有其合法用途,如硬件配置的特定调试功能,但这些机制也提供给了攻击者,而执行此类攻击无需国家资源或特殊设备。


[广告]赞助链接:

舆情监测,互联网舆情首选查舆情:http://www.chayuqing.com/

关注公众号:Mcbang_com 了解更多精彩!关注:knowsafe 学习网络安全!


Copyright © 2013 IjianDao.Com,All Rights Reserved

网络尖刀 版权所有 京ICP备14006288号-3