找回密碼註冊
返回列表 發新帖
作者: lin.sinchen
查看: 6706
回復: 0

文章標籤：

文章分享：

+ MORE精選文章：

相關帖子

+ MORE活動推薦：

極致效能 為遊戲而生 990 PRO SSD 玩家體驗

[*]極致效能固態硬碟 [*]PCIe 4.0 速度大幅提升 [*]優化的電源效率 ...

Micron Crucial PRO D5 6400超頻版 玩家開

解銷更快的遊戲速度！ 利用低延遲遊戲記憶體的強大功能 利用 Cruci ...

O11 VISION COMPACT 玩家開箱體驗分享活動

迷你身形 三面透視打造精緻PC視野新境界O11 VISION COMPACT 強強聯合 ...

2024 三星SD記憶卡 玩家開箱體驗分享活動

2024 PRO Plus SD 記憶卡 [*]為專業人士打造 [*]釋放極限速度 [*]多 ...

打印 上一主題 下一主題

[業界新聞] Intel Skylake 與 Kaby Lake 平台存在 USB 3.0 安全漏洞

[複製鏈接]| 回復
跳轉到指定樓層
1#
lin.sinchen 發表於 2017-1-16 10:36:08 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式
intel dci 500.jpg


於今年 CCC 駭客大會中，Positive Technologies 的研究人員發佈 Tapping into the core ，記錄 Intel Skylake 與 Kaby Lake 平台所存在的 USB 3.0 安全漏洞，這漏洞允許攻擊者繞過防護機制，無論是硬體或者操作系統之安全防護，透過使用新的 debugging interface，攻擊者可任意安裝惡意軟體，或者重寫系統的檔案與 BIOS。

在 Skylake 之前，必須通過主機板的 ITP-XDP 連接埠與特殊設備，才能對電腦進行 low-level machine debugging，而在 Skylake 平台上，Intel 將其改為 DCI 直接連接，通過主機板的特定標準 USB 3.0 埠，以及 JTAG 測試端口的訪問，這技術更加無所不在與更容易被使用。

因此，這攻擊無須額外的硬體或軟體，只要被害者的系統 DCI 被啟用即可攻擊；目前，研究人員已經向 Intel 回報此問題，而主機板廠商則可透過 BIOS 更新，將 DCI 預設更改為關閉，而研究者也在簡報中詳細介紹此安全漏洞，有興趣的朋友請參考。



source:www.techpowerup.com/
回復

使用道具 舉報

返回列表 發新帖
高級模式
B Color Image Link Quote Code Smilies
您需要登錄後才可以回帖 登錄 | 註冊 |

本版積分規則

特別活動
專題活動
Computex報導
GAMFORCE
XFastest 專頁

SiteLock

相關資訊

小黑屋|手機版|無圖浏覽|網站地圖|XFastest  

GMT+8, 2024-11-14 12:49 , Processed in 0.125910 second(s), 69 queries .

專業網站主機規劃 威利 100HUB.COM

© 2001-2018

快速回復 返回頂部 返回列表