Intel處理器漏洞檢測工具

Intel處理器漏洞檢測工具Intel-SA-00086是一款NTEL-SA-00086檢測工具將有助于檢測INTEL-SA-00086中描述的安全漏洞，第一個是交互式GUI工具，可以發現設備的硬件和軟件細節，并提供風險評估。此版本推薦用于本地系統評估。該工具的第二個版本是控制臺可執行文件，它將發現信息保存到Windows *注冊表和/或XML文件中。

軟件說明

對于那些希望在多臺機器上執行批量發現的IT管理員來說，這個版本更方便，可以找到系統作為固件更新的目標。SA00086_Linuxtar.gz- 對于Linux *用戶該工具的版本是命令行可執行文件，將顯示正在測試的系統的風險評估。注：早于1.0.0.146的INTEL-SA-00086檢測工具的版本未檢查CVE-2017-5711和CVE-2017-5712。這些CVE僅影響采用Intel主動管理技術（Intel AMT）8.x-10.x版的系統。鼓勵使用Intel AMT 8.x-10.x的系統的用戶安裝版本1.0.0.146或更高版本，以幫助驗證其系統在INTEL-SA-00086安全建議方面的狀態。

英特爾處理器ME管理引擎安全漏洞

前段時間，研究人員發現Intel近幾年處理器所用的管理引擎“ME”其實是一套完整的迷你操作系統MINIX，而且擁有Ring -3級別的至高無上權限，甚至關機都在運行，等于一個獨立于計算機系統之外的迷你王國，但是Intel從未對外公開過相關信息。

研究人員擔心，如此級別的核心系統如果存在任何安全隱患，威脅將是空前的，甚至無可防御，Google都已經采取行動嘗試移除MINIX。

果不其然，Intel今天公布一份安全報告，承認近三年的處理器中，管理引擎ME 11.0.0-11.7.0版本、可信賴執行引擎TXT 3.0版本、服務器平臺服務SPS 4.0版本里，共存在多達11個安全漏洞，而被利用的環境正是MINIX！

這些漏洞波及的處理器型號相當多，具體包括：

－ 六代酷睿Skylake、七代酷睿Kaby Lake、八代酷睿Coffee Lake系列

－ Xeon E3-1200 v5/v6系列

－ Xeon Scalable系列

－ Xeon W系列

－ Atom C3000系列

－ Apollo Lake Atom E3900系列

－ Apollo Lake奔騰系列

－ 賽揚N/J系列

這些漏洞可被用來加載、執行任意代碼，能導致相關PC、服務器、物聯網設備可能會出現系統不穩定甚至崩潰，而且整個攻擊過程操作系統、用戶都是看不見的，這就意味著不可能防御！

另外，雖然大多數漏洞都需要在本地利用，但因為ME管理引擎也支持AMT主動管理技術，遠程發起攻擊的可能性也非常大。

Intel也同時公布了一個檢測工具，可以幫助Windows、Linux用戶檢測自己的處理器是否有影響。