英特尔主板基本输入输出系统出现安全漏洞

小鸭的天空

广东安规检测
有限公司提供：

小型摆管淋雨试验机

IPX5X6X7喷水试验机

1000L恒温恒湿箱

各种试验指现货

可程式恒温恒湿试验箱

水平垂直燃烧机

自动卷线器试验机

耐划痕试验机

各种灯头量规现货

灼热丝试验机现货

GB1002插头量规

IPX1-X7淋雨现货

IEC61347/UL935镇流器热试验箱

灯具防风罩

IK冲击试验机

UL498插头插座量规

VDE0620插头插座量规

稳定性试验台

家电温升测试角

针焰试验机现货

热电偶焊机现货

家电125mm试验指

E12灯头量规

无绳壶无绳电熨斗插拔寿命试验机

IEC60335试验指甲

北京时间7月30日消息，据国外媒体报道，英特尔日前表示其大量台式机和服务器主板出现基本输入输出系统（Bios）安全问题。
, @# L' i1 ~. H+ Z/ B
- |  d8 e% \0 u英特尔于本周三发布了Bios的更新内容，并于公告中表示它主板的特定型号含有“特权上升”（一种被黑客用来获得对一个系统或网络控制的方法）漏洞。

3 I7 t2 d# \8 c- z" _6 m这个漏洞可能使已获得管理级权限的攻击者改变
正运行在系统管理模式的代码，系统管理模式是一种运行于操作系统控制外的特权模式。

英特尔在公告中还表示：“在这个模式下运行的恶意软件可能造成许多破坏。”

英特尔表示其之前未意识到漏洞的出现，建议系统管理员立即申请Bios的更新内容。
1 I9 F  _  D& _
/ w: w5 J- T6 K) K4 l; F被感染的台式机主板包括：D5400XS, DX58SO, DX48BT2, DX38BT, DP45SG, DQ45CB, DQ45EK, DQ43AP, DB43LD, DG41MJ, DG41RQ, DG41TY, DG45ID, DG45FC, DG43NB, DP43TF, DQ35JO, DQ35MP, DG33BU, DG33FB, DG33TL, DP35DP, D945GSEJT, D945GCLF 和D945GCLF2。

( m3 E' W) M$ }% T8 D" M被感染的服务器主板包括：S3000, S3200, S5000, S5400和S5500系列。
& i+ y/ `8 g. F6 E' X
3 q2 C+ _' @" S; Y$ qInvisible Things Lab研究员亚历山大-特里史金（Alexander Tereshkin）、拉法尔-沃茨祖克（Rafal Wojtczuk）和乔安娜-鲁特克斯卡（Joanna Rutkowska）发现了这个漏洞。去年，鲁特克斯卡在Xen hypervisor揭示了一个具有高权限的内核级木马（rootkit）问题，曾使英特尔发布过一次Bios更新内容。
; o% V$ E# P* J! p1 L  t& x6 T
7 y1 _$ q, J2 [7 f* W* C此外，英特尔首个34nm制程SSD硬盘在上周发布后不久便遭到一个Bios漏洞的攻击。

! x0 @( a8 N% [  P( w2 g0 {（编辑：木子）
* Q9 d- s4 p3 c% H8 A7 V
6 Q) G$ j, c, y* c* U/ A
: b% T: k2 s! \& n, q1 N  来源:腾讯科技