【原创】坑爹Intel的固件安全漏洞

ganboing

https://www.intel.com/content/ww ... y-announcement.html
简单点说就是Intel有个管理功能叫做AMT，这就是一个单独的芯片坐在PCH里面，它内部跑着一个http服务器，提供一些管理功能， 比如可以硬件级别的远程桌面+虚拟光驱+串口over LAN。但是固件中的身份验证逻辑没有做好，于是可以轻易越过登陆验证，也就是说如果你开启了AMT，而你又在公网的话，hacker可以直接控制你的硬件。基本上只要带vPro的Thinkpad全部受影响。万幸的是渣想推了固件更新，如果你平时在用AMT的话务必安装新版本固件，不用的话强烈建议关掉AMT。
https://support.lenovo.com/us/en/product_security/ps500104

猪在龙年

AMT对我基本没啥用

kuweitangshui

哪里关闭amt

ganboing

QUOTE:

kuweitangshui 发表于 2017-6-19 10:14
哪里关闭amt

BIOS里面关闭

痴人

同问怎么关AMT

birdboyli

AMT干嘛用的？

AlexFlying - X62-27

个人用机amt毛用没有，上手机器第一件事情就是进bios关掉，
还有那个什么anti-theft,,,computrace,,,之流。。。
永久关闭才省心。

kuweitangshui

QUOTE:

ganboing 发表于 2017-6-19 10:18
BIOS里面关闭

非常感谢

sss668800

已经关闭，感谢分享

wqnfs - 大王叫我来巡山

感谢分享！

珍宝岛521

这个还真没注意，一会看看

osborn

T430都已经更新了，联想还算厚道

黑鹰武士

之前X201发生过更新AMT固件以后发热变大的情况，那以后再没更新过这个固件。。

rmsmajestic - T50-78

所以AMD 这次咸鱼翻身以后一定要支持一下

zwl12502

个人电脑在Bios关掉这个功能后，无法启动了

wuyuwuti

这个漏洞太高级了，我几乎都不会遇到这种情况……是不是太弱了点……

rmsmajestic - T50-78

Intel AMT能关， ME 还是关不了。真搞不懂intel 搞出这些连IT维护人员都用不到的功能做啥.....还TM不能关。

vimacs

已经用过me_cleaner: https://hardenedlinux.github.io/ ... _and_ivybridge.html

fxwdl

之前总是关不掉AMT，刚才升级完固件，可以关闭了。

freedown

今天就关掉。

anybody100

我觉得你们有点大惊小怪了，有谁遇到过被黑客利用AMT来攻击的吗？好像没听说过吧。我觉得关不关无所谓了。个人真实遭遇：刚入手W530的时候，看到网上说AMT芯片不安全，我就去BIOS关，关了以后出现BIOS更新信息后，自动重新开机，自检后机器黑屏无法启动，我又重新设置回来还是不能行，怎么弄都不行。坛子里有人说是SSD的问题（买的是mstat SSD+机械盘的配置），因为刚买几天，所以找到商家给我换一个2.5的SSD到硬盘位，硬盘放光驱位，就一切正常了。我觉得不一定是原SSD坏了，应当与我当时关闭AMT的操作有一定的联系，所以我劝各位有类似情况的，警慎操作，我个人觉得AMT芯片的控制程序设计本身存在缺陷，会与mSATA控制器有影响，如果改动导致更新BIOS配置，可能就会出问题。这个问题我也没有条件深入研究，只能暂时如此定论了。