英特爾(Intel)發佈安全更新,以修補Intel Driver Update Utility工具軟體中一項可能遭執行中間人攻擊(man-in-the-middle)植入惡意程式的漏洞。
 
這項代號為CVE-2016-1493的漏洞是由安全公司 Core Security首先發現並通報Intel。
 
Intel Driver Update Utility是一項電腦驅動程式的分析工具。如果有任何新的驅動程式釋出就會發出通知,並提供更新版的下載檔,以協助快速安裝。Intel Driver Update Utility是藉由Intel網站下載XML檔案檢視是否有新版驅動程式,使用者之後下載需按「安裝」鍵執行程式。

但研究人員發現,這個連線在未加密的HTTP連線上進行,以致於檔案中的硬體元件ID、最新版本的驅動程式以及下載URL都可從Utility工具的介面看得一清二楚。這讓駭客得以發動中間人攻擊,同時修改XML檔案內容,且結合ARP下毒(ARP poisoning)及DNS偽造(DNS Spoofing)手法迴避這個工具軟體從下載到安裝過程中唯一的網域驗證,進而遂行遠端惡意程式碼執行及竊取資料的目的。
 
Intel證實受影響版本包括Intel Driver Update Utility 2.0到2.3版,並將本漏洞的安全風險列為「重要」,同時釋出更新版修補這項漏洞,並呼籲用戶儘速升級。2.4版之後,該軟體和Intel網站之間通訊都將在加密的SSL連線下進行。

 

熱門新聞

Advertisement