更多

    保安晶片爆漏洞 Microsoft 、 Google 、 Lenovo 同遭殃

    Mickey Chan
    Mickey Chan
    愛騎單車的宅,眼鏡娘控。 1.膽固醇跟美味是成正比的; 2.所有人都可以騙,但絕對不能騙自己; 3.賣掉的貨才是錢,不賣的收藏品不值一文; 4.踩單車,是為了吃更多美食! 5.正義的話語,不一定出自正義之人的口;

    【持續更新】NVIDIA RTX 3080/3090 出事?!部分用戶出現彈 Game 跳回桌面問題

    NVIDIA RTX 30 系列顯示卡效能颷升,不少電競玩家爭相搶購,但在供應不足的情況下都出現炒賣情況。不過就在這個時候,部分用戶就報告遊戲進行中出現程式崩潰退回桌面,即是所謂「彈 Game 」的情況!現時香港代理正等候廠方指示,是否需要回收以及回收規模。由於周末關係,可能會稍遲一些再有公佈。

    迎接網上東京遊戲展 Flight Simulator 首次大型更新打造美麗東瀛

    疫情之下,今年東京遊戲展也被迫移師網上舉行。而在網上東京遊戲展期間, Microsoft 就趁機公布將會在 9 月 29 日迎來 Flight Simulator 首個世界更新——將更美麗的日本呈現在飛行迷眼前。

    【iOS14 升級精讀】App Store 上的私隱資訊

    為了在購買或下載程式前讓用戶知道那個程式會不會被追踪,在 App Store 裡將會加入 App Privacy 程式私隱一節,列出程式會用甚麼方式來追踪用戶。大家就可以衡量是否使用該程式。

    早兩日 Wi-Fi 採用的保安協定 WPA2 被發現有漏洞,已經令人心惶惶,但其實同日還有另一單漏洞事件被發現,那就是一間著名保安晶片生產商 Infineon Technologies 所生產的保安晶片被發現存在漏洞,駭客可以取得加密時所用的 RSA 私有鍵!
    Infineon Technologies 供應保安晶片給不少大生產商,當中包括 Microsoft 、 Google 、 Lenovo 等,而米國保安機構 CERT/CC 就在日前發出報告,指該公司的保安晶片存在漏洞,指駭客可以輕易取得晶片裡的 RSA 密鍵,並指各大廠商經已就這問題開始推出靭體更新。

    保安晶片供應商 Infineon Technologies 的函式庫出漏洞,裝有該公司晶片的 Chromebook 均告中招
    保安晶片供應商 Infineon Technologies 的函式庫出漏洞,裝有該公司晶片的 Chromebook 均告中招

    據 CERT/CC 指出,Infineon RSA 函式庫版本 1.02.013 並沒有適當地生成 RSA 密鍵對,令到駭客只要憑著由這個函式庫產生的 RSA 公開鍵,就可以將 RSA 私有鍵計算出來,令加密形同虛設。這個漏洞在評價危險程度的 CVSS 系統中被評為 8.8 分(最嚴重為 10 分),意味著嚴重程度很高。
    CERT/CC 公布已確認中招的生產商名單
    CERT/CC 公布已確認中招的生產商名單

    據知,使用了有問題 RSA 函式庫的可信賴平台模組( TPM )保安晶片和智能卡被多間智能產品生產商廣泛應用。據 ASUS 的網站指出:「配備 TPM 的電腦可以建立僅能由 TPM 解密的加密金鑰。TPM 會用自己的儲存金鑰「包裝」加密金鑰,此金鑰存放在 TPM 內。將金鑰儲存在 TPM 微晶片上而不是硬碟中,能夠提供更佳的防護,以防止想要公開加密金鑰的攻擊。」
    在 CERT/CC 公開的報告中就指 Microsoft 、 Google 、 富士通 、 HP Enterprise 和 Lenovo 等公司的產品,均已確認受這個漏洞影響。 Google 方面就使用了 Infineon 的 TPM 晶片在 Chromebook 上,該公司已經推出了靭體更新檔修正問題。 Microsoft 方面,就已經在 10 月 10 日的更新中修正了有關漏洞。富士通方面就表示會在 10 月底開始靭體更新。
    Chromium OS 經已推出修正檔補救
    Chromium OS 經已推出修正檔補救

    無論 Wi-Fi WPA2 加密協議漏洞也好,這次保安晶片漏洞也好,對應的方法都是更新靭體,大家可不要疏忽啊!

    您會感興趣的內容

    相關文章