面包芯语

英特尔列出了16个新的BIOS固件漏洞

EETOP 2022-02-09 11:41
【50份好礼】首发直播： 解密Keysight最新模拟信号源 【有奖直播】提升毫米波信号测试精度

精品IC课程打折倒计时！

近日英特尔发布了一份安全公告，其中包含16 个新发现的与 BIOS 相关的漏洞，这些漏洞允许攻击者在本地计算机上使用拒绝服务和特权升级攻击，同时绕过操作系统及其相关的安全措施。据英特尔称，这些问题影响了其第 6 代至第 11 代酷睿处理器及其至强系列，包括 W、E 和 D 型号。 

其中十个漏洞的严重性等级为“高”，这意味着它们允许不受限制地访问机器，而三个被评为“中”，一个被评为“低”。这些新漏洞不包括在最近的Intel/AMD漏洞列表中，也与最近公布的影响HP、Dell、Lenovo 和其他供应商的 BIOS 漏洞无关。
尽管如此，这 16 个新漏洞与某些漏洞相似，因为它们与 BIOS 相关。所有 16 个都允许攻击者劫持计算机的 BIOS 以获得对本地计算机的访问权限，从而访问敏感数据。值得庆幸的是，英特尔指出，所有这些问题只有在攻击者可以物理访问机器的情况下才能被利用，因此它们无法被远程利用。对于拥有安全位置的企业来说，这些漏洞不应该像个人笔记本电脑那样令人担忧，因为恶意行为者可以轻松访问机器。
这些问题特别依赖于英特尔 BIOS 固件中发现的各种错误，包括控制流管理不足、缓冲区溢出、指针问题、验证不正确等等。所有这些都允许攻击者在需要时提升权限。其他包括不正确的访问控制和不正确的默认权限，可能允许攻击者对本地计算机使用拒绝服务攻击。
这些与 BIOS 相关的漏洞中的大多数都非常具有影响力，因为它们可以有效地绕过本地 PC 上的几乎所有安全措施。大多数安全措施作为操作系统的一部分运行，或者在操作系统之上运行，它仅在 BIOS 运行其初始 POST（开机自检）后加载。这意味着所有常规的安全对策都无法保护系统 BIOS。
英特尔表示正在发布固件更新以缓解漏洞，但尚未发布正式的路线图。然而，该公司表示，建议的行动方案是“更新到系统制造商提供的解决这些问题的最新版本”。不过，尚不清楚这些更新是否可用。您将在下方找到受影响平台的列表。 
受影响的产品：
  • 第二代英特尔至强可扩展处理器家族
  • 英特尔至强可扩展处理器系列
  • 英特尔至强处理器 W 系列
  • 英特尔至强处理器 E 系列
  • 英特尔至强处理器 D 系列
  • 第 11 代英特尔酷睿处理器家族
  • 第 10 代英特尔酷睿处理器家族
  • 第 9 代英特尔酷睿处理器家族
  • 第八代英特尔酷睿处理器家族
  • 第七代英特尔酷睿处理器家族
  • 第六代英特尔酷睿处理器家族
  • 英特尔酷睿 X 系列处理器家族
  • 英特尔凌动处理器 C3XXX 系列。

芯片验证培训课程推荐：

即将恢复原价！《零基础学习数字芯片验证入门到实战》 (共99课时，已更新至45课时(含实操代码)！

登录阅读全文
免责声明： 该内容由专栏作者授权发布或作者转载，目的在于传递更多信息，并不代表本网赞同其观点，本站亦不保证或承诺内容真实性等。若内容或图片侵犯您的权益，请及时联系本站删除。侵权投诉联系：  nick.zong@aspencore.com！
EETOP EETOP半导体社区-国内知名的半导体行业媒体、半导体论坛、IC论坛、集成电路论坛、电子工程师博客、工程师BBS。
评论
  • 豹8出圈，比亚迪高端化稳了？
    最近几年，新能源汽车愈发受到消费者的青睐，其销量也是一路走高。据中汽协公布的数据显示，2024年10月，新能源汽车产销分别完成146.3万辆和143万辆，同比分别增长48%和49.6%。而结合各家新能源车企所公布的销量数据来看，比亚迪再度夺得了销冠宝座，其10月新能源汽车销量达到了502657辆，同比增长66.53%。众所周知，比亚迪是新能源汽车领域的重要参与者，其一举一动向来为外界所关注。日前，比亚迪汽车旗下品牌方程豹汽车推出了新车方程豹豹8，该款车型一上市就迅速吸引了消费者的目光，成为SUV
    刘旷 2024-12-02 09:32 59浏览
  • 光耦合器在各个应用中大展身手
    光耦合器作为关键技术组件，在确保安全性、可靠性和效率方面发挥着不可或缺的作用。无论是混合动力和电动汽车（HEV），还是军事和航空航天系统，它们都以卓越的性能支持高要求的应用环境，成为现代复杂系统中的隐形功臣。在迈向更环保技术和先进系统的过程中，光耦合器的重要性愈加凸显。1.混合动力和电动汽车中的光耦合器电池管理：保护动力源在电动汽车中，电池管理系统(BMS)是最佳充电、放电和性能监控背后的大脑。光耦合器在这里充当守门人，将高压电池组与敏感的低压电路隔离开来。这不仅可以防止潜在的损坏，还可以提高乘
    腾恩科技-彭工 2024-11-29 16:12 117浏览
  • 11-28学习笔记
    学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习笔记&记录学习习笔记&记学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&
    youyeye 2024-11-29 14:30 118浏览
  • 基于 NXP iMX8QM 运行 QNX
    By Toradex胡珊逢简介嵌入式领域的部分应用对安全、可靠、实时性有切实的需求，在诸多实现该需求的方案中，QNX 是经行业验证的选择。在 QNX SDP 8.0 上 BlackBerry 推出了 QNX Everywhere 项目，个人用户可以出于非商业目的免费使用 QNX 操作系统。得益于 Toradex 和 QNX 的良好合作伙伴关系，用户能够在 Apalis iMX8QM 和 Verdin iMX8MP 模块上轻松测试和评估 QNX 8 系统。下面将基于 Apalis iMX8QM 介
    hai.qin_651820742 2024-11-29 15:29 150浏览
  • 国产光耦合器的创新和产品多样性
    国产光耦合器正以其创新性和多样性引领行业发展。凭借强大的研发能力，国内制造商推出了适应汽车、电信等领域独特需求的专业化光耦合器，为各行业的技术进步提供了重要支持。本文将重点探讨国产光耦合器的技术创新与产品多样性，以及它们在推动产业升级中的重要作用。国产光耦合器创新的作用满足现代需求的创新模式新设计正在满足不断变化的市场需求。例如，高速光耦合器满足了电信和数据处理系统中快速信号传输的需求。同时，栅极驱动光耦合器支持电动汽车(EV)和工业电机驱动器等大功率应用中的精确高效控制。先进材料和设计将碳化硅
    克里雅半导体科技 2024-11-29 16:18 157浏览
  • 《高速PCB设计经验规则应用实践》+PCB绘制学习与验证
    《高速PCB设计经验规则应用实践》+PCB绘制学习与验证读书首先看目录，我感兴趣的是这一节；作者在书中列举了一条经典规则，然后进行详细分析，通过公式推导图表列举说明了传统的这一规则是受到电容加工特点影响的，在使用了MLCC陶瓷电容后这一条规则已经不再实用了。图书还列举了高速PCB设计需要的专业工具和仿真软件，当然由于篇幅所限，只是介绍了一点点设计步骤；我最感兴趣的部分还是元件布局的经验规则，在这里列举如下：在这里，演示一下，我根据书本知识进行电机驱动的布局：这也算知行合一吧。对于布局书中有一句：
    wuyu2009 2024-11-30 20:30 88浏览
  • 释放KLV15002光耦合器固态继电器的潜力
    在电子技术快速发展的今天，KLV15002光耦固态继电器以高性能和强可靠性完美解决行业需求。该光继电器旨在提供无与伦比的电气隔离和无缝切换，是现代系统的终极选择。无论是在电信、工业自动化还是测试环境中，KLV15002光耦合器固态继电器都完美融合了效率和耐用性，可满足当今苛刻的应用需求。为什么选择KLV15002光耦合器固态继电器？不妥协的电压隔离从本质上讲，KLV15002优先考虑安全性。输入到输出隔离达到3750Vrms（后缀为V的型号为5000Vrms），确保即使在高压情况下，敏感的低功耗
    克里雅半导体科技 2024-11-29 16:15 119浏览
  • 戴上XR眼镜去"追龙"！《又见恐龙》XR嘉年华在上海自然博物馆重磅开幕
    戴上XR眼镜去“追龙”是种什么体验？2024年11月30日，由上海自然博物馆（上海科技馆分馆）与三湘印象联合出品、三湘印象旗下观印象艺术发展有限公司（下简称“观印象”）承制的《又见恐龙》XR嘉年华在上海自然博物馆重磅开幕。该体验项目将于12月1日正式对公众开放，持续至2025年3月30日。双向奔赴，恐龙IP撞上元宇宙不久前，上海市经济和信息化委员会等部门联合印发了《上海市超高清视听产业发展行动方案》，特别提到“支持博物馆、主题乐园等场所推动超高清视听技术应用，丰富线下文旅消费体验”。作为上海自然
    电子与消费 2024-11-30 22:03 71浏览
  • 简析光耦的基本原理和其在光伏逆变器产品中的重要作用
    光伏逆变器是一种高效的能量转换设备，它能够将光伏太阳能板（PV）产生的不稳定的直流电压转换成与市电频率同步的交流电。这种转换后的电能不仅可以回馈至商用输电网络，还能供独立电网系统使用。光伏逆变器在商业光伏储能电站和家庭独立储能系统等应用领域中得到了广泛的应用。光耦合器，以其高速信号传输、出色的共模抑制比以及单向信号传输和光电隔离的特性，在光伏逆变器中扮演着至关重要的角色。它确保了系统的安全隔离、干扰的有效隔离以及通信信号的精准传输。光耦合器的使用不仅提高了系统的稳定性和安全性，而且由于其低功耗的
    晶台光耦 2024-12-02 10:40 54浏览
  • RDDI-DAP错误
    RDDI-DAP错误通常与调试接口相关，特别是在使用CMSIS-DAP协议进行嵌入式系统开发时。以下是一些可能的原因和解决方法： 1. 硬件连接问题：     检查调试器（如ST-Link）与目标板之间的连接是否牢固。     确保所有必要的引脚都已正确连接，没有松动或短路。 2. 电源问题：     确保目标板和调试器都有足够的电源供应。     检查电源电压是否符合目标板的规格要求。 3. 固件问题： &n
    丙丁先生 2024-12-01 17:37 57浏览
  • 虹科技术 | 不只是定位：PCAN-GPS FD搭配PE6软件如何引领精准定位新境界？
    在现代科技浪潮中，精准定位技术已成为推动众多关键领域前进的核心力量。虹科PCAN-GPS FD 作为一款多功能可编程传感器模块，专为精确捕捉位置和方向而设计。该模块集成了先进的卫星接收器、磁场传感器、加速计和陀螺仪，能够通过 CAN/CAN FD 总线实时传输采样数据，并具备内部存储卡记录功能。本篇文章带你深入虹科PCAN-GPS FD的技术亮点、多场景应用实例，并展示其如何与PCAN-Explorer6软件结合，实现数据解析与可视化。虹科PCAN-GPS FD虹科PCAN-GPS FD的数据处
    虹科汽车智能互联 2024-11-29 14:35 149浏览
  • 11-29学习笔记
    学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习笔记&记录学习习笔记&记学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&学习学习笔记&记录学习学习笔记&记录学习学习笔记&记录学习学习笔记&
    youyeye 2024-11-30 14:30 63浏览
  • 虹科技术 | 如何用TSN流识别技术破解航空电子网络的传输难题？
    随着航空航天技术的迅猛发展，航空电子网络面临着诸多挑战，如多网络并行传输、高带宽需求以及保障数据传输的确定性等。为应对这些挑战，航空电子网络急需一个通用的网络架构，满足布线简单、供应商多、组网成本相对较低等要求。而以太网技术，特别是TSN（时间敏感网络）的出现，为航空电子网络带来了新的解决方案。本文将重点介绍TSN流识别技术在航空电子网络中的应用，以及如何通过适应航空电子网络的TSN流识别技术实现高效的航空电子网络传输。一、航空电子网络面临的挑战航空航天业专用协议包括AFDX、ARINC等，这些
    虹科工业智能互联 2024-11-29 14:18 100浏览
  • 解决国产光耦合器高频应用挑战
    国产光耦合器因其在电子系统中的重要作用而受到认可，可提供可靠的电气隔离并保护敏感电路免受高压干扰。然而，随着行业向5G和高频数据传输等高速应用迈进，对其性能和寿命的担忧已成为焦点。本文深入探讨了国产光耦合器在高频环境中面临的挑战，并探索了克服这些限制的创新方法。高频性能：一个持续关注的问题信号传输中的挑战国产光耦合器传统上利用LED和光电晶体管进行信号隔离。虽然这些组件对于标准应用有效，但在高频下面临挑战。随着工作频率的增加，信号延迟和数据保真度降低很常见，限制了它们在电信和高速计算等领域的有效
    腾恩科技-彭工 2024-11-29 16:11 106浏览
  • 远红之光来袭，艾迈斯欧司朗 GF CSSRML.24 样片秀
    艾迈斯欧司朗全新“样片申请”小程序，逾160种LED、传感器、多芯片组合等产品样片一触即达。轻松3步完成申请，境内免费包邮到家！本期热荐性能显著提升的OSLON® Optimal,GF CSSRML.24ams OSRAM 基于最新芯片技术推出全新LED产品OSLON® Optimal系列，实现了显著的性能升级。该系列提供五种不同颜色的光源选项，包括Hyper Red（660 nm,PDN）、Red（640 nm）、Deep Blue（450 nm,PDN）、Far Red（730 nm）及Ho
    艾迈斯欧司朗 2024-11-29 16:55 155浏览
我要评论
0
点击右上角，分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦