Intel CPU 的安全性漏洞發布，不過... 目前還沒看到 Linux 該怎麼 patch (某些大廠於 Windows 有出 Patch)
Patch 過 BIOS、firmware (韌體)... 還沒 Patch 過 CPU，也不知道 CPU 的漏洞該怎麼玩，先紀錄如何查看是否有漏洞的方式就好。
Intel CPU 存在安全漏洞的安全警告 - 2017
Intel CPU 的漏洞，沒補過，不知道該怎麼補，總是一個新的嘗試，先看看新聞：
- 英特爾晶片藏漏洞，美政府籲企業修補 - 下述摘錄自此篇：
- 若要成功從遠端發動攻擊，容易遭受攻擊的機器必須設定能從遠端進入，且駭客必須知道管理者的使用者名稱與密碼。他說，如果已實際進入電腦，攻擊者不用那些認證就能入侵。
- 英特爾發言人關 (Agnes Kwan) 表示，公司已經提供軟體修補工具，解決所有大型電腦製造商的問題，不過是否將修補工具提供給電腦使用者，將由他們決定。
- 英特爾晶片藏漏洞 美政府籲企業修補
- 英特爾承認自家處理器內含漏洞，從第六代Core處理器到第八代處理器都可能被攻擊
- Intel 最近幾代的 Core 處理器有嚴重的安全性問題
- 英特爾修補ME漏洞，宏碁、聯想、Dell與富士通忙翻了!
- 金翅大獲鳥!! Intel 發佈安全警告 多款處理器管理引擎存在安全漏洞
Intel CPU 偵測是否有漏洞的工具 與 韌體更新
Intel SA-00086 的偵測工具與韌體
- 下載 Intel-SA-00086 偵測工具
- sudo ./intel_sa00086.py # 沒問題
INTEL-SA-00086 Detection Tool
Copyright(C) 2017, Intel Corporation, All rights reservedApplication Version: 1.0.0.128
Scan date: 2017-11-22 14:43:29 GMT*** Host Computer Information ***
Name: www
Manufacturer: System manufacturer
Model: System Product Name
Processor Name: Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz
OS Version: debian 9.2 (4.9.0-3-amd64)*** Intel(R) ME Information ***
Engine: Intel(R) Management Engine
Version: 8.1.2.1318
SVN: 0*** Risk Assessment ***
Based on the analysis performed by this tool: This system is not vulnerable. - sudo ./intelsa00086.py # 有問題
INTEL-SA-00086 Detection Tool
Copyright(C) 2017, Intel Corporation, All rights reservedApplication Version: 1.0.0.128
Scan date: 2017-11-22 14:43:40 GMT*** Host Computer Information ***
Name: asus
Manufacturer: System manufacturer
Model: System Product Name
Processor Name: Pentium(R) Dual-Core CPU E5200 @ 2.50GHz OS Version: debian 9.2 (4.9.0-4-amd64)*** Risk Assessment ***
Detection Error: This system may be vulnerable, please install the Intel(R) MEI/TXEI driver (available from your system manufacturer).For more information refer to the SA-00086 Detection Tool Guide or the Intel security advisory Intel-SA-00086 at the following link:
https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr
- sudo ./intel_sa00086.py # 沒問題
- 有問題的話，再來Intel® 管理引擎重要的韌體更新 (Intel SA-00086)下載韌體更新 (需要於此，再連到各個廠商去下載)
