前段时间，研究人员发现Intel近几年处理器所用的管理引擎“ME”其实是一套完整的迷你操作系统MINIX，而且拥有Ring -3级别的至高无上权限，甚至关机都在运行，等于一个独立于计算机系统之外的迷你王国，但是Intel从未对外公开过相关信息。
研究人员担心，如此级别的核心系统如果存在任何安全隐患，威胁将是空前的，甚至无可防御，Google都已经采取行动尝试移除MINIX。
果不其然，Intel今天公布一份安全报告，承认近三年的处理器中，管理引擎ME 11.0.0-11.7.0版本、可信赖执行引擎TXT 3.0版本、服务器平台服务SPS 4.0版本里，共存在多达11个安全漏洞，而被利用的环境正是MINIX!
这些漏洞波及的处理器型号相当多，具体包括：
- 六代酷睿Skylake、七代酷睿Kaby Lake、八代酷睿Coffee Lake系列
- Xeon E3-1200 v5/v6系列
- Xeon Scalable系列
- Xeon W系列
- Atom C3000系列
- Apollo Lake Atom E3900系列
- Apollo Lake奔腾系列
- 赛扬N/J系列
这些漏洞可被用来加载、执行任意代码，能导致相关PC、服务器、物联网设备可能会出现系统不稳定甚至崩溃，而且整个攻击过程操作系统、用户都是看不见的，这就意味着不可能防御!
另外，虽然大多数漏洞都需要在本地利用，但因为ME管理引擎也支持AMT主动管理技术，远程发起攻击的可能性也非常大。
Intel也同时公布了一个检测工具，可以帮助Windows、Linux用户检测自己的处理器是否有影响。
目前，Intel公布的漏洞相关细节信息仍然很有限，到底有多大影响还不得而知，但从安全公告描述看，严重程度恐怕会超出一般人想象，而且需要一段时间才会完全显现出来。
更关键的是，处理器漏洞不像系统漏洞那样打个补丁，用户更新下就完了。
Intel称已经开发了补丁，但需要厂商配合部署。联想是目前唯一明确表示愿意协助用户升级的，其他厂商则只是公布了一些修复措施。
关键字：Intel处理器 安全漏洞
引用地址：
Intel处理器曝出11个安全漏洞：近三年产品全部沦陷
推荐阅读最新更新时间：2024-05-03 02:02
英特尔正式推出集成AMD显卡的酷睿处理器 冤家终聚首
新浪数码讯 1月8日上午消息，英特尔正式宣布推出首款搭载AMD Radeon RX Vega M显卡的第八代智能英特尔酷睿处理器，英特尔和长期竞争对手AMD终于走到了一起。 英特尔表示，最新的CPU和GPU组合十分适合游戏玩家、内容创建者、以及虚拟混合现实爱好者的需求。 两大巨头的联手一直被看做是半导体行业不可能的合作。英特尔和AMD是一对长期的竞争对手，在过去的35年里AMD一直在试图挑战英特尔的霸主地位。 全新的第八代智能英特尔Core处理器共有两个规格，分别是搭载Radeon RX Vega M GL显卡的第八代Intel Core处理器（65W TDP）和搭载Radeon RX Vega M GH 显卡的第八代
[半导体设计/制造]
处理器领域的王者—Intel崛起之路（二）
上一篇 回顾了Intel是如何起家的，2位杰出的英才——诺伊斯和摩尔将Intel一步步的打造成为存储器领域里的新贵，凭借着出色的产品让自己的腰杆逐渐的硬朗了起来。由此看来，无论什么样的对手和困难，两位传奇人物都会化险为夷，让这艘大船平稳前行，然而更大的强敌正在等着他们。 生死存亡之际，丢卒保车 赢下了与AMD战役之后的Intel看起来日子也不是那么好过。刚才讲了Intel是靠存储器发家的，但是到了二十世纪八十年代，苦日子来了。因为新的“野蛮人”又来砸场子了，他们就是——日本人。 二战之后的日本，经济实力和科技实力迅速崛起，逐渐开始挑战美国的领导地位。进入80年代后，日本开始对美国展开全方位的经济攻势，其中就包括半
[嵌入式]
传英特尔腰斩PC处理器补贴：PC将涨价 AMD高通笑喷
12月14日早间消息，据外媒报道， 英特尔 公司悄然缩减了“IntelInside”用于渠道建设和个人电脑方面的预算，数额大约在40%~60%之间。下面就随嵌入式小编一起来了解一下相关内容吧。 一位已经被告知但不愿透露姓名的合作伙伴告诉CRN， 英特尔 将这部分削减的资金投放给了数据中心等其他业务分部，进一步去 PC 化，以此来保证自己更好的利润率。 “IntelInside”不仅仅是一个LOGO或者标签，在 英特尔 内部，这是一项金援性的资助计划。顾名思义，其作用在于，帮助OEM、渠道商大力推广和采用Intel处理器的产品。 资料显示，1991年，Intel推出“IntelInside”合作项目，在1997年就
[嵌入式]
英特尔发表首批10nm第8代Core i移动版U系列处理器
处理器大厂英特尔 (Intel) 在 21 日正式率先发表，“第 8 代 Core i” 系列移动版 U 系列处理器。其中包含两款 i7 系列处理器 i7-8650U、i7-8550U，以及两款 i5 系列处理器的 i5-8350U、i5-8250U。英特尔表示，这一代的处理器核心数提升至 4C 8T，并有着更高的核心时脉，加上部分产品为英特尔首批由 10 纳米制程所生产的处理器，整体性能将比起上一代有 40% 的大幅度提升。 英特尔进一步，表示第 8 代 Core i 同样是先行移动版的U 系列处理器，主打轻薄及 2 in 1 笔记型电脑。之后还会有 H 系列处理器，为锁定电竞笔电的高性能移动版处理器。另外，在 10 月还将
[半导体设计/制造]
英特尔将推出三款超低电压处理器 或下周发布
英特尔很快将推出基于“Bay Trail”内核的入门级台式电脑处理器。为了准备这个产品发布会，英特尔更新了官方价格表，增加了凌动J1750、J1850和J2850三款新的处理器。这个价格表包含这些芯片的简单介绍，证实了以前泄露的一些技术规格。新的信息是这些芯片的价格范围在72至94美元之间。 以前的报道称，J1750和J1850系统芯片将采用赛扬品牌。J2850将采用奔腾品牌。然而，这个新的价格表显示，这三款处理器都使用英特尔凌动品牌。无论这些处理器使用什么品牌，这些处理器芯片都将以已经发布的“Silvermont”22纳米凌动架构为基础。这个架构在老式凌动处理器使用的同样功率范围内工作应该会显著提高处理器和图形处理器的性能
[嵌入式]
阻击英特尔 AMD将发布新双核Opteron处理器
8月7日外电消息，AMD计划在8月15日发布其Rev F双内核Opteron处理器，以便在服务器市场保护自己的领地不受英特尔侵犯。 包括惠普、IBM和Sun微系统公司在内的一些服务器厂商计划在他们的主流服务器和工作站中采用AMD的这种芯片。Sun计划在两款服务器和一种工作站中使用AMD新发布的这种处理器。Sun表示，采用这种新的Opteron处理器的原因是因为与目前的Opteron处理器相比，新的处理器改善了多内核处理处理性能、虚拟化性能和每瓦耗电量的系统级性能。 AMD芯片占服务器市场份额的四分之一。但是，该公司的Opteron芯片的市场份额一直在增长。2006年第二季度Opteron芯片的销售收入比2005年同期增长了141
[焦点新闻]
英特尔将推出新型移动处理器
据国外媒体报道，英特尔日前在“消费电子展”(CES)上透露，将面向低价超薄笔记本电脑而推出一款基于Core架构的新型移动处理器。 英特尔的该款处理器主要针对低价超薄笔记本电脑而设计，通常，这些笔记本的售价不会超过1500美元。但同时，新型处理器又不会与当前的Atom处理器形成竞争，后者是针对500美元左右的上网本而开发。 因此，英特尔该款处理器的直接竞争对手似乎是AMD近期发布的Athlon Neo处理器，Neo是针对700美元至900美元的超薄笔记本而发布。 此外，英特尔的该款处理器将基于当前的超低级处理器打造而成。英特尔当前的超低压Core 2双核移动处理器的热量设计功耗(以下简称“TDP”)仅为10瓦
[手机便携]
英特尔投资28亿元建立研究实验室 开发基于RISC-V的处理器
据 Tom's Hardware 报道，本周，英特尔和巴塞罗那超级计算中心（BSC）表示，他们将投资4亿欧元（约28.56亿元人民币）建立一个实验室，开发基于 RISC-V 的处理器，可用于打造 zettascale 超级计算机。然而，该实验室将不只关注下一代超级计算机的 CPU，还将关注人工智能应用和自动驾驶汽车的处理器用途。 图自英特尔 据推测，该研究实验室将设立在西班牙巴塞罗那，并将在10年内获得英特尔和西班牙政府提供的4亿欧元。联合研究实验室的根本目的是开发基于开源 RISC-V 指令集架构（ISA）的芯片，可用于广泛的应用，包括人工智能加速器、自动驾驶车辆和高性能计算。 联合实验室的建立并不自动意味
[嵌入式]
软硬件融合 (黄朝波 著)
嵌入式网络那些事：LwIP协议深度剖析与实战演练
京公网安备 11010802033920号