BIO:英特爾 SGX L1TF 漏洞修復更新 BIOS 步驟

漏洞描述

英特爾近日公布了三個被稱為L1TF漏洞：

L1TF–SGX>>>CVE-2018-3615，又名ForeshadowL1TF–OS/SMM>>>CVE-2018-3620，又名Foreshadow-NGL1TF–VMM>>>CVE-2018-3646，又名Foreshadow-NG

這三個漏洞可以導致側信道信息泄漏，在同一臺主機上運行的惡意應用程序可以利用這些漏洞提供的側信道信息推測出操作系統內核的數據或其他應用程序中的數據。對于使用英特爾SGX進行保護的應用程序，SGX外部的惡意程序或惡意的SGX應用程序可能可以利用側信道信息推測出某個SGX應用程序中的敏感數據。

Hive Blockchain部署首批由英特爾Blockscale ASIC驅動的比特幣礦機:金色財經報道，加拿大礦企Hive Blockchain周五宣布，已經部署了首批基于英特爾 Blockscale ASIC 驅動的比特幣礦機，這批5800臺機器于2022年底交付并被命名為BuzzMiners，可共同產生638 PH/s至754 PH/s的算力。Hive表示，在加拿大和瑞典的設施中已經安裝了1500多臺采用英特爾技術的機器，它們已經達到了性能目標。Hive最初訂購了13000臺機器，但減少了訂單“以在加密熊市期間有條不紊地擴展業務”。

據報道，Jack Dorsey旗下比特幣公司 Block (SQ)、Argo Blockchain (ARBK)和 Griid Infrastructure 將成為英特爾Blocksale ASIC的首批客戶。[2023/1/14 11:11:15]

SealBlock項目使用英特爾SGX保護用戶私鑰，所以SealBlock安全團隊第一時間對這些漏洞進行了研究并尋找解決方案。具體來講，修復這些漏洞需要升級IntelSGX所在計算機的BIOS到最新版本并確保使用最新版本的SGX平臺軟件。通過升級就能很好地解決這個漏洞問題，確保SealBlock錢包方案的安全性。

英特爾、三星在越南胡志明市廠區預計將于下個月全面復產:10月12日消息，據外媒報道，英特爾和三星電子的子公司以及日本電產三協，即將敲定在越南胡志明市西貢科技園區的防疫計劃，準備下個月下旬全面復產。

報道稱，該園區有半數廠商目前運轉率已達75%，其余仍在50%，計劃在下個月月底前恢復所有產能。（鞭牛士）[2021/10/12 20:22:57]

同樣的升級方法也適用于任何使用了SGX方案的項目產品，能夠幫助其避免受到這三個漏洞的威脅。

升級BIOS是一個相對比較復雜的過程，這里以圖文方式詳細描述一下Windows平臺上的升級方式。

提醒一下，BIOS升級完了，別忘了去Intel官網升級安裝最新的IntelSGX升級安裝包。

英特爾吳聞新：借助區塊鏈技術，幫助pc租賃市場的健康發展:5月27日，“英特爾X螞蟻區塊鏈普惠科技助力中小發布會直播”在線上進行。在圓桌論壇《新基建浪潮下，普惠科技為中小企業帶來的發展新機遇》中，英特爾行業解決方案集團首席技術官吳聞新指出，在PC租賃的市場，借助區塊鏈技術，使得在這一鏈條上的數據是分布式的且不可篡改的，幫助pc租賃市場的健康發展。英特爾提供了一個技術平臺的支撐，幫助整個PC租賃市場相對健康發展。信息技術是一個高科技，但信息技術的服務并不是高高在上的服務，中小企業可以利用我們的租賃平臺，可以在較低成本下使用科技的便利，透過這個平臺英特爾通過現有技術能力幫助中小企業解決在使用電腦過程中的一些問題，促進企業用起來且用的好。[2020/5/27]

1、組合鍵winr，輸入dxdiag

圖1、運行命令

2、查看當前系統型號和BIOS

圖2、系統信息

3、本項目采用的是因特爾官方提供的電腦套件，可以從官方網站尋找新版的BIOS。打開https://downloadcenter.intel.com/zh-cn網址，輸入系統型號

圖3、驅動程序和軟件

4、有關系統型號所有的驅動及軟件，選擇BIOS更新

圖4、系統型號相關程序列表

5、選擇下載BIOS文件

圖5、不同BIOS文件列表

6、將下載文件移動到U盤

圖6、U盤內所下載文件

7、重啟按F2進入BIOS，并按F7

圖7、BIOS界面

8、選擇BIOS文件，點擊Open

圖8、BIOS文件列表

9、自動執行安裝

圖9、BIOS安裝

10、安裝完成，啟動系統，再次使用組合鍵winr，輸入dxdiag

圖10、運行命令

11、查看當前BIOS確認已升級

圖11、系統信息

來源鏈接：mp.weixin.qq.com

本文來源于非小號媒體平臺：

SealBlock

現已在非小號資訊平臺發布1篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/3626979.html

漏洞風險安全

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

英特爾SGX技術爆漏洞，對大批加密貨幣項目造成沖擊

下一篇：

韓國政府宣布：被檢查的21家加密貨幣交易所中有11家已實施安全措施

Tags：BIOBIOSBLOLOCKBIOFI幣Symbiosis FinanceStrongBlockPLOCK價格

以太坊價格今日行情