英特尔安全漏洞是指什么(英特尔存在什么样的安全漏洞?)

wanfu 麦克百科 65 0

英特尔安全漏洞是指什么

网络信息漏洞是人们比较关注安全问题之一,近日,又传有英特尔安全漏洞出现。英特尔安全漏洞是指什么?2019网络安全概念股有哪些?具体内容,我们一起来看一下吧。

英特尔安全漏洞是指什么?

英特尔安全漏洞是指可以让攻击者窃取受害者的处理器接触到的几乎所有原始数据,并且都能够从计算机的CPU向黑客窃取可能十分敏感的数据流。

2019网络安全概念股有哪些?

1、任子行:国内技术最为全面的大规模网络空间安全防护解决方案提供商,国家互联网安全工程建设援助核心支撑团队;

2、北信源:中国之一批自主品牌的信息安全产品及整体解决方案供应商,中国信息安全领域首批上市公司之一;

3、杰赛科技:是由中国电子科技集团公司第七研究所民品部门于2000年转制组建的国有控股股份制上市企业;

4、中孚信息:专业从事信息安全技术与产品研发、销售并提供行业解决方案和安全服务的高新技术企业。

以上,就是关于英特尔安全漏洞是指什么?2019网络安全概念股有哪些?的全部内容,值得一说的是研究人员再次警告称,这些漏洞不是故事的结局,而是开始。

英特尔存在什么样的安全漏洞?

1月3日,网络安全研究人员披露了存在于英特尔、AMD和ARM架构的芯片中的两个安全漏洞,而这能够让黑客盗取几乎所有的现代计算设备中的敏感信息。

下面分享相关内容的知识扩展:

英特尔芯片曝出“僵尸负载”漏洞 影响包含多中处理器

智东西(公众号:zhidxcom)编 | 王颖

导语:英特尔又爆出芯片漏洞,影响涵盖Kaby Lake、Coffee Lake、Whiskey Lake和Cascade Lake芯片,以及所有Atom和Knights处理器。

智东西5月15日消息,英特尔芯片爆出存在一类新的漏洞,名为ZombieLoad(僵尸负载),如果被利用,可用于直接从处理器窃取敏感信息。

英特尔Kaby Lake,Coffee Lake,Whiskey Lake和Cascade Lake芯片,以及所有Atom和Knights处理器都受到了“僵尸负载”的影响。

“僵尸负载”是针对英特尔芯片的一种侧向攻击,黑客可以有效地利用其设计缺陷,而不是注入恶意代码发起攻击。英特尔表示,僵尸负载由四个漏洞组成,研究人员在一个月前向该芯片制造商报告了这些漏洞。

目前,英特尔已经发布了微代码来修补易受攻击的处理器,包括Intel Xeon、Intel Broadwell、Sandy Bridge、Skylake和Haswell芯片。

“僵尸负载”,一种处理器无法理解或正确处理的数据量,迫使处理器从处理器的微代码中寻求帮助以防止崩溃。应用程序通常只能看到自己的数据,但这个漏洞允许数据流过这些边界墙。

研究人员表示,“僵尸负载”将泄漏处理器核心当前加载的所有数据。英特尔微代码的补丁将有助于清除处理器的缓冲区,防止数据被读取。

实际上,研究人员在一个概念验证视频中表明,可以利用这些漏洞来查看一个人实时访问哪些网站,但这些漏洞也可以很容易地利用这些网站来获取登录者在线的密码或在线账户。

像“幽灵”和“熔断”一样,受到“僵尸负载”影响的不只是计算机,云也很脆弱。“僵尸负载”可以在虚拟机中触发,这意味着要与其他虚拟系统及其主机设备隔离。

发现最新一轮芯片缺陷的研究人员之一Daniel Gruss表示,它的工作原理就像它在个人电脑上所做的那样,可以从处理器上读取数据。在不同客户的虚拟机在同一服务器硬件上运行的云环境中,这可能是一个主要问题。

他们说,虽然没有公开的攻击报告,但研究人员不能排除这种可能性,也不能肯定是否会有任何攻击留下痕迹。

在此之前,英特尔在2018 年初曾爆出了严重漏洞“幽灵”和“熔断”,它们利用了投机性执行的弱点,投机性执行是现代处理器工作的一个重要部分,可以帮助处理器在一定程度上预测应用程序或操作系统下一步或不久的将来可能需要什么,从而使应用程序运行得更快、更高效。如果需要,处理器将执行它的预测,如果不需要,处理器将丢弃它们。

“幽灵”和“熔断”都泄露了处理器中短暂存储的敏感数据,包括密码 、密钥和账户令牌以及私人消息等机密。

现在,英特尔芯片又被爆出了新一轮的数据泄露漏洞,几乎每台搭载英特尔芯片的电脑都受到了这些漏洞的影响。

对投机性执行和侧向攻击的研究重点仍处于起步阶段。随着越来越多的调查结果曝光,数据窃取攻击有可能变得更容易利用并且更有效率。

其他 科技 巨头也在发布补丁,作为抵御可能的攻击的之一道防线。计算机制造商苹果、微软和浏览器制造商谷歌已经发布了补丁。

英特尔表示,与以前的补丁一样,微代码更新会对处理器性能产生影响,大多数修补漏洞后的设备在最坏的情况下可能会损失3%的性能,在数据中心环境中这个数据可能达到9%,但是在大多数情况下,它不会影响普通用户的使用。

无论是英特尔还是Daniel Gruss和他的团队都没有发布漏洞利用代码,所以对普通用户来说没有直接的威胁。

大数据时代,人们的信息安全与计算机系统安全密不可分,现代 社会 科技 发达,信息流通,人们之间的交流越来越密切,生活也越来越方便,大数据就是这个高 科技 时代的产物。

但这些便捷同时也伴随着数据安全问题,计算机系统漏洞很可能对我们的信息安全构成严重威胁,计算机存储的信息越来越多,而且越来越重要,数据安全问题也变得至关重要。

原文来自:TechCrunch

基于第13代英特尔酷睿的vPro平台亮相,拥有安全、性能和远程可管理性三大新特性

  2023年3月24日,英特尔发布了基于全系列第13代英特尔® 酷睿™处理器的全新英特尔® vPro® 平台。英特尔vPro专为企业而生,通过为企业带来更为全面的安全性、PC焕新所需的硬件以及为员工带来的更高生产力,满足企业不断变化的需求。今年,vPro商用设备进一步扩大阵容,宏碁、华硕、戴尔、惠普、联想、富士通、松下和三星等合作伙伴将提供超过170款相关的笔记本电脑、台式机和入门级工作站。


  




  英特尔公司客户端计算事业部副总裁兼商用客户端平台总经理 Stephanie Hallford 表示:“近二十年来,我们一直致力于提供能够让企业稳定运转、让员工保持活力的产品和技术。基于全新第13代英特尔酷睿处理器,英特尔 vPro 平台仍然是商用计算的明智之选,为各类企业提供出色的安全保护、业务管理和性能。”


  基于第13代英特尔酷睿处理器的英特尔vPro平台,可以为要求苛刻的现代企业打造专业级PC,全新的特性包括更全面的安全防护、硬件焕新升级,以及性能全面提升等三大方面。


  处理器型号方面,英特尔vPro与此前推出的消费级产品在型号、基本规格上依然保持一致,从桌面S系列,到移动端高性能的HX、H系列,以及低功耗的P系列、U系列,均有相应的vPro平台覆盖。




  更全面的安全防护


  全新英特尔 vPro 平台拥有内建于芯片的众多安全功能,提供针对关键威胁的防护,与使用 4 年的旧 PC 相比,通过防护能够将攻击面减少约 70%。全新基于 IT 开启的内存加密,能够在 Windows 中将基于虚拟化的安全性能提升到英特尔® 威胁检测技术让客户拥有更多端点检测和响应(EDR)的供应商选择,从而更高效地检测最 新威胁。作为为数不多具备所有这些功能和内建硬件安全保护的商用平台,英特尔 vPro 可以检测勒索软件和软件供应链攻击,拥有更全面的安全防护。



  根据IDC报告显示,基于英特尔vPro平台,相比传统PC在重大的安全漏洞上会低26%,对负责安全的团队来说,他们的效率可以提升17%,同时严重安全事故可以减少21%。


  焕新硬件正在成为“必需品”


  英特尔表示,相比三年前的PC,英特尔从12代酷睿开始引入了高性能混合架构,同时在第13代英特尔酷睿上,带来了新的制程技术以及更多的核心,整个生产力都有非常大的提升。而且,从硬件焕新的角度来说,基于第13代英特尔酷睿处理器vPro平台,针对企业内经常用的IT配置进行了非常严格的测试,能够很好的帮助客户顺利切换到Windows 11,无论是性能还是安全以及整体体验来说,比三年前的设备也有非常大的更新。



  此外,根据IDC的报告显示,与每台PC 5年期使用成本相比,降低14%,这也意味着,如果采用全新vPro平台,在五年左右的生命周期,通过在运营商的节省,可以省出一台电脑的费用。旧的设备还存在生产力较低、PC安全和性能问题产生的成本,从这个角度来说,它的整体的成本节省可以降低22%。在新机器的部署过程当中,采用vPro的SIPP之后,可以使部署加快15%。所以,现在是一个非常好的、非常必需的PC焕新时间点。


  性能提升


  性能方面,基于第 13 代英特尔酷睿的英特尔 vPro 机型大幅提升了性能,这包括:


  •与使用 3 年的旧台式机相比,Windows软件的性能提升 65%。


  •与当前的 AMD 台式机相比,在执行多任务时进行内容创作的速度提升45%。


  •与使用 3 年的旧移动PC相比,Windows软件的性能提升2.3倍。


  •与当前 AMD 笔记本电脑相比,Windows软件的性能提升40%;与 Apple M2 相比,商用软件的性能提升25%。


  •与当前 AMD 笔记本相比,在协作时生成报告的速度提高58%。





  此外,英特尔 vPro 设备针对现代商用计算进行了优化,还配备英特尔® Wi-Fi 6E(Gig+)、Thunderbolt™ 4等先进技术,并通过英特尔Evo™ 认证,带来智能协作等卓越体验。


  去年,英特尔发布了 vPro Enterprise 和 vPro Essential,让各类用户和企业都能享用全新的技术。如今,大型企业、中小企业、公共机构或学术机构都可以获得合适的英特尔 vPro 功能,为他们的独特需求提供出色的计算基础。



  随着英特尔 vPro 平台的发布,如今,包括宏碁、华硕、戴尔、惠普、联想、富士通、松下、三星等诸多品牌,超过170款基于13代酷睿vPro平台的产品将陆续推出,涵盖笔记本、台式机、入门级工作站等不同品类。

英特尔nuc进入bios后如何开启兼容性和关闭安全启动?

1、进入BIOS界面,使用键盘按“F2”进入设置界面;
2、在设置界面中,找到Advanced(高级)选项,按下Enter;
3、找到Secure Boot(安全启动)选项,将其关闭;
4、再找到Compatibility Support Module(兼容性支持模块)选项,将其开启。

抱歉,评论功能暂时关闭!