Intel x86處理器曝恐怖漏洞！底層裝后門
Intel x86處理器架構(gòu)中存在一個設(shè)計缺陷，已經(jīng)存在了幾乎20年之久，可以讓給攻擊者在計算機(jī)的底層固件里安裝rootkit，并能繞過安全軟件的監(jiān)視。某紀(jì)念研究所的安全人員在美國黑帽大會上公布了這一發(fā)現(xiàn)，并稱該漏洞來自于Intel 1997年增加的一個功能。利用這個漏洞，黑客可以在處理器的系統(tǒng)管理模式(SMM)中安裝rootkit。在現(xiàn)代計算機(jī)中，SMM是位于所有固件安全功能之下的一個代碼保護(hù)區(qū)域。 成功安裝之后，rootkit就可以用來發(fā)動破壞性攻擊，比如清空UEFI什么的，而且因為它位于底層，即便你重裝系統(tǒng)，也依然無法清除。 安全啟動(Secure Boot)之類的功能也沒有任何用處，因為它們也十分依賴于SMM。此種攻擊等于從硬件層面完全破壞了系統(tǒng)安全，無藥可救，唯一的限制就是黑客需要提前拿到內(nèi)核或者系統(tǒng)權(quán)限。 Intel并未對此作出回應(yīng)，不過Domas表示他們已經(jīng)知道了，并在最新處理器中做了修復(fù)，還會為就舊平臺放出更新固件，但不是所有的都會修復(fù)，并且普通消費者幾乎沒幾個人會去升級處理器的固件。 Domas只測試了Intel x86處理器，不過他認(rèn)為AMD處理器理論上也會存在。
評論 (0)