CPU漏洞危及全球应如何应对

马汉

近日，安全公司Positive Technologies发布报告称，英特尔管理引擎（Intel Management Engine，以下简称IME）存在严重漏洞，黑客能够通过该漏洞完全控制目标计算机，甚至关机状态下都可以。这一新闻当时就在圈内引起了一阵恐慌，因为这意味着全世界绝大多数PC都成了被攻击的潜在对象，而近期英特尔的一则声明更是让人背后发凉：

英特尔承认公司最近数年售出的PC芯片全部存在多个严重的软件安全缺陷，包括2015年以后推出的第六代、第七代以及最新的第八代酷睿芯片。

那么这个漏洞的危險性究竟有多高？

让我们先来认识一下IME，IME最开始是用来监控、协调处理器芯片组中诸多模块的，以获得最好的性能和功耗平衡。而后期英特尔又为其赋予了检查操作系统、管理员远程控制（企业中经常会用到），还有从应用更新到故障排除等等一系列功能。英特尔也在官网中表示系统出现任何问题都不可能是IME的故障，因为IME本质上运行在一颗微处理器上，也侧面证明了IME确实是可以完全独立运行的。

可能还是有朋友不理解，为什么一块负责运算的CPU也会出现漏洞呢？其实IME一开始并不在CPU中的，随着越来越多的芯片、功能被集成到CPU的芯片组中，酷睿处理器早就不只是一个负责计算的工具了，反而更像是移动SoC那样的芯片组，而IME也随着这个过程进入了CPU之中，位于南桥PCH芯片组中。

正因如此，有不少人会以为IME的这个漏洞会拥有最高的运行权限，也就是Ring -3（平时用的软件权限为Ring 3，最低；操作系统为Ring 0，较高；……