英特尔第六、七代酷睿存在USB调试缺陷

英特尔第六、七代酷睿存在USB调试缺陷

研究人员称，“这些厂商开发的硬件机制有正当用途，例如针对硬件配置的调试功能和其他有益用途。但现在这些机制也被黑客所利用。发动这类攻击不要求大量资源，甚至不需要专用设备。”

在Skylake处理器之前，调试工作需要借助连接到主板调试接口（ITP－XDP）的专用设备。专用设备不容易获得，因此无需太过担心黑客通过调试界面攻击系统。Skylake的发布改变了调试方法，引入的DCI通过标准USB 3．0接口提供对JTAG调试界面的访问。

HotHardware称，黑客利用这一缺陷发动攻击不需要高超的软件和硬件技巧，所需要的条件就是DCI界面被开启。在许多系统中，DCI界面默认处于开启状态。在没有开启DCI界面的系统上，有数种方法能开启它。

研究人员马克西姆？戈里亚奇（Maxim Goryachy）表示，“在生产、保管和使用期间能接触到设备时，黑客可以修改系统的BIOS设置。部分BIOS不禁止用户对DCI配置进行修改，这是黑客可能开启DCI的原因。”戈里亚奇与马克？叶尔莫洛夫（Mark Ermolov）联合发现了该缺陷。

戈里亚奇说，这是一个影响比Stuxnet更大的缺陷。Stuxnet只影响Windows PC，而新缺陷会影响配置英特尔U系列处理器的任何系统，其中包括笔记本和迷你机。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。