BIOS:英特爾 SGX L1TF 漏洞修復更新 BIOS 步驟_IntelliShare

漏洞描述

英特爾近日公布了三個被稱為L1TF漏洞：

L1TF–SGX>>>CVE-2018-3615，又名ForeshadowL1TF–OS/SMM>>>CVE-2018-3620，又名Foreshadow-NGL1TF–VMM>>>CVE-2018-3646，又名Foreshadow-NG

這三個漏洞可以導致側信道信息泄漏，在同一臺主機上運行的惡意應用程序可以利用這些漏洞提供的側信道信息推測出操作系統內核的數據或其他應用程序中的數據。對于使用英特爾SGX進行保護的應用程序，SGX外部的惡意程序或惡意的SGX應用程序可能可以利用側信道信息推測出某個SGX應用程序中的敏感數據。

英特爾執行長基辛格：芯片制造設備交貨時間已大幅拉長:5月25日消息，英特爾執行長基辛格23日在達沃斯世界經濟論壇（WEF）場邊受訪時表示，芯片短缺問題預料將持續到2024年。他也警告，半導體短缺問題同時造成先進芯片制造設備也供不應求，可能阻礙全球晶片產能的擴張計劃。他說，新晶圓廠的芯片制造設備交貨時間，已相當大幅度地拉長。他認為當前擴增產能的最重要壅塞點，是芯片制造設備的供應。（財聯社）[2022/5/25 3:39:46]

SealBlock項目使用英特爾SGX保護用戶私鑰，所以SealBlock安全團隊第一時間對這些漏洞進行了研究并尋找解決方案。具體來講，修復這些漏洞需要升級IntelSGX所在計算機的BIOS到最新版本并確保使用最新版本的SGX平臺軟件。通過升級就能很好地解決這個漏洞問題，確保SealBlock錢包方案的安全性。

黑莓與英特爾合作推出加密劫持軟件檢測解決方案:黑莓有限公司（BlackBerry）今天宣布發布黑莓?Optics v2.5.1100，該產品可用于基于Intel的商用PC的加密挖礦和加密劫持檢測。加密劫持是在設備上安裝惡意軟件，目的是在用戶不知情的情況下劫持計算能力來挖掘加密貨幣，黑莓與英特爾在有效阻止加密劫持的技術上進行了合作，用戶可以在Windows10操作系統上，以高精度的結果來檢測和緩解加密劫持。（美通社）[2020/6/17]

同樣的升級方法也適用于任何使用了SGX方案的項目產品，能夠幫助其避免受到這三個漏洞的威脅。

升級BIOS是一個相對比較復雜的過程，這里以圖文方式詳細描述一下Windows平臺上的升級方式。

動態 | 摩根大通和英特爾的前雇員推出收益分享型穩定幣USDD:摩根大通、英特爾和TrustToken前雇員共同組建的新公司Global Currency Organization（GCO）推出了收益分享型穩定幣USD Digital（USDD）。GCO表示，新穎的平分收益分享模型可以激勵這種采用。投資者將獲得穩定幣，并獲得GCO與他們分享的收入。（coindesk）[2019/10/2]

提醒一下，BIOS升級完了，別忘了去Intel官網升級安裝最新的IntelSGX升級安裝包。

1、組合鍵winr，輸入dxdiag

圖1、運行命令

2、查看當前系統型號和BIOS

圖2、系統信息

3、本項目采用的是因特爾官方提供的電腦套件，可以從官方網站尋找新版的BIOS。打開https://downloadcenter.intel.com/zh-cn網址，輸入系統型號

圖3、驅動程序和軟件

4、有關系統型號所有的驅動及軟件，選擇BIOS更新

圖4、系統型號相關程序列表

5、選擇下載BIOS文件

圖5、不同BIOS文件列表

6、將下載文件移動到U盤

圖6、U盤內所下載文件

7、重啟按F2進入BIOS，并按F7

圖7、BIOS界面

8、選擇BIOS文件，點擊Open

圖8、BIOS文件列表

9、自動執行安裝

圖9、BIOS安裝

10、安裝完成，啟動系統，再次使用組合鍵winr，輸入dxdiag

圖10、運行命令

11、查看當前BIOS確認已升級

圖11、系統信息

來源鏈接：mp.weixin.qq.com

本文來源于非小號媒體平臺：

SealBlock

現已在非小號資訊平臺發布1篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/3626979.html

漏洞風險安全

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

英特爾SGX技術爆漏洞，對大批加密貨幣項目造成沖擊

下一篇：

韓國政府宣布：被檢查的21家加密貨幣交易所中有11家已實施安全措施

Tags：BIOSBIODOWTELSymbiosis Financesymbiosisfinance幣創始人ethdown幣怎么樣IntelliShare

火必下載