| 美国巴特尔纪念研究所信息安全研究员克里斯托弗·多玛斯(Christopher Domas)周四在黑帽安全大会上表示，利用英特尔x86处理器的一个漏洞，黑客可以在计算机底层固件中安装rootkit恶意软件。这一漏洞早在1997年就已存在。 |
美国巴特尔纪念研究所信息安全研究员克里斯托弗·多玛斯(Christopher Domas)周四在黑帽安全大会上表示，利用英特尔x86处理器的一个漏洞，黑客可以在计算机底层固件中安装rootkit恶意软件。这一漏洞早在1997年就已存在。
通过这一漏洞，攻击者可以在处理器的“系统管理模式”中安装rootkit。“系统管理模式”是一块受保护的代码，用于支持当代计算机中的所有固件安全功能。
在成功安装之后，这样的rootkit可被用于发动毁灭性攻击，例如破坏UEFI(统一可扩展固件接口)和BIOS，甚至在系统重装之后重新感染系统。而“安全启动”等保护功能也无法带来帮助，因为这些功能同样依赖于“系统管理模式”。多玛斯指出，这样的攻击实际上破坏了硬件可信根。
英特尔尚未对此消息置评。多玛斯表示，英特尔知道这一问题的存在，并试图在最新CPU中减小这一问题的影响。此外，英特尔还面向较老的处理器提供了固件升级。不过，并非所有处理器的固件都可以打补丁。
为了利用这一漏洞安装rootkit，攻击者需要获得计算机的内核权限或系统权限。这意味着，这一漏洞本身并不能用于攻破系统。不过，一旦这一漏洞被利用，那么恶意软件感染将非常顽固，并且彻底不可见。
多玛斯只在英特尔处理器上成功验证了这一漏洞。不过他指出，AMD的x86处理器从理论上来说也存在这一漏洞。此外，即使计算机厂商提供了BIOS和UEFI更新，这样的更新也很难被迅速普及，尤其是在消费类用户之中。
不幸的是，用户对于这样的攻击并没有太好的防范方式。用户只能确保首先不被恶意软件感染，内核权限不被恶意软件获取，以免这一漏洞被利用。
我要评论
网友评论
评论时间：2023-05-14 12:25:02
2.3数据访问规范（Post Scr优质云主机服务器企业 ipt）美国云主机在哪买 范（Post Script）
最新文章
2023-12-25 22:44:35 admin
活动发布区版规2023-05-27 22:03:52 御风而行
容器、无服务器、虚拟机：安全性差...2023-05-27 20:43:39 1356
服务器宕机的造成原因和解决方法介...2023-05-27 20:43:25 qingym
别糊涂了！服务器与工作站的五大区...2023-05-27 19:08:41 小绵羊0123
科技巨头布局云端 服务器 网络硬...2023-05-27 18:17:46 姐姐的跟屁虫
钉钉因系统访问流量激增，宕机1小...热门阅读
2022-07-23 00:34:02 freeatom
常见ftp命令 FTP命令使用详...2022-07-21 02:17:02 ares
双硬盘组建Raid0磁盘阵列图文...2022-07-20 06:17:02 mankeung123
用友软件客户端连接不上服务器的解...2022-07-23 00:51:02 antonfxb
WebService实例2022-07-13 05:38:02 苯小孩
开发、运维不可不看的Linux调...2022-07-20 18:51:02 nightstone
如何使用Charles抓取Web...随机文章
2022-02-20 05:38:02 tmzz
FTP服务器配置serv-u2022-07-18 05:38:02 steveneml
小旋风asp服务器怎么使用2022-07-19 09:34:02 congyee
PHP视频教程下载2022-07-20 08:17:02 vivin
Linux下Bash基本功能：多...2022-07-20 16:17:02 remus
我教你写个Shadowsocks2022-07-20 19:00:04 bbsh
Win10专业版永久激活教程热评文章
2022-07-19 20:17:02 dengyu0429
linux vi使用及详细介绍2022-07-20 01:00:05 激动的舌头
Linux视频教程：用户管理命令...2022-07-21 20:51:02 jessica-an
创建本地FTP站点2022-02-07 05:38:03 jasonkidd
WEB服务器配置详解2022-07-20 04:51:02 wolfssss
ACL权限-默认与递归(4)2022-07-22 15:00:05 淡水珊瑚
Linux下 Samba Ser...