英特爾釋出更新以修補驅動程式更新工具中的重大漏洞

這項代號為CVE-2016-1493的漏洞是由安全公司 Core Security首先發現並通報Intel。
 
Intel Driver Update Utility是一項電腦驅動程式的分析工具。如果有任何新的驅動程式釋出就會發出通知，並提供更新版的下載檔，以協助快速安裝。Intel Driver Update Utility是藉由Intel網站下載XML檔案檢視是否有新版驅動程式，使用者之後下載需按「安裝」鍵執行程式。

但研究人員發現，這個連線在未加密的HTTP連線上進行，以致於檔案中的硬體元件ID、最新版本的驅動程式以及下載URL都可從Utility工具的介面看得一清二楚。這讓駭客得以發動中間人攻擊，同時修改XML檔案內容，且結合ARP下毒（ARP poisoning）及DNS偽造（DNS Spoofing）手法迴避這個工具軟體從下載到安裝過程中唯一的網域驗證，進而遂行遠端惡意程式碼執行及竊取資料的目的。

現在連Intel也開始學Oracle、Microsoft開始進入「修補重大漏洞」的健身運動嗎？