Black Hat｜英特尔CPU设计漏洞为恶意软件打开后门-低调大师

Black Hat｜英特尔CPU设计漏洞为恶意软件打开后门

2017-09-03 658

本文讲的是 Black Hat｜英特尔CPU设计漏洞为恶意软件打开后门，约二十年前在x86处理器架构中存在一个设计缺陷，这个缺陷可以允许攻击者在低级别的计算机固件中安装恶意软件，而且安全产品无法检测的到。

此漏洞源于1997年，首次在x86架构中添加的一个功能，研究人员克里斯托弗.多马斯在本周的黑帽大会上表示。利用这个缺陷，攻击者能够在处理器系统管理模式（SMM）中安装恶意工具包。SMM是现代计算机中加固所有固件安全功能的一个代码保护区域。

一旦安装后，恶意工具包能够实施毁灭性的攻击，如擦除UEFI（统一可扩展接口）或BIOS，以及在重装系统之后重新感染系统。即使像“安全启动”这样的保护功能也无济于事，因为它们也依赖于SMM的保护。

这种攻击手法本质上打破了对基于硬件的信任。
多马斯表示，芯片制造商已经意识到这个问题并在新的CPU产品中采取了措施来缓和威胁，并且还发布了针对老处理器的固件更新。但全部打上补丁是不可能的。

想要利用这个漏洞安装恶意工具包，攻击者需要首先获得计算机的内核或系统级权限。也就是说这个漏洞本身无法利用来危害系统，但一旦安装在目标计算机上，是高度持续性，并且完全不可见。

多马斯只在英特尔处理器上成功测试了漏洞利用代码，但他指出同为x86架构的AMD在理论上也存在同样的问题。

即使计算机生产商进行BIOS/UEFI的更新，修复率也会很低，尤其是对于过去购买计算机的消费者而言。很少有人去为了这个需要系统权限才能利用的漏洞，去费劲更新固件。

原文发布时间为：八月 10, 2015
本文作者：aqniu
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/threat-alert/9481.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/217817

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

AMD Zen向英特尔CPU施压：我们渲染更快，功耗更低

AMD正在持续放出关于Zen的信息，Zen是备受期待的、全新的x86处理器微架构。Zen对AMD来说是个大事，因为上一代“推土机”（Bulldozer）微架构被英特尔酷睿（Core）系列给“铲平了”。因此，AMD需要Zen取得成功以赢得计算机制造商的心，重新让采购者购买它的技术。本周二晚AMD在旧金山向媒体介绍了Zen的情况。下面让我们来看看关于Zen的详细信息： PC机据称，基于Zen的芯片将由GlobalFoundries制造，采用14纳米低功耗FinFET。PC使用代号为Summit Ridge的Zen处理器，贴牌为AMD FX，将在2017年第一季度出货，也许在2016年底就会有少量的售卖。换句话说，按照AMD的计划，这款处理器不会在2016正式供货。 Summit Ridge采用8核设计，有16个硬件线程，在AMD的AM4芯片组和主板上，支持DDR4 DRAM和PCIe Gen3。AMD向我们展示了一台采用一个3GHz、8核Summit Ridge的PC，另外一台同时运行的系统采用的是英特尔Broadwell-E 6900系列Core i7。一按下红色按钮，两台机器开始比...

2017-09-03

544

美国当地时间8月16-18日，IDF16在美国旧金山举行，本届大会的黄金赞助商浪潮，在大会上展出了云计算基础架构解决方案——融合架构InCloudRack一体机，该产品为整机柜形态，实现了计算、存储和网络资源的统一管理和调度，可支持VMware、OpenStack等主流的云计算平台软件。 InCloudRack云一体机展示区现场 InCloudRack云一体机体现了浪潮对云计算基础架构的独特理解，该产品采用全模块化设计，拥有众多企业级RAS特性，包括刀片级稳定性，供电和管理等模块的冗余和热插拔设计；可实现2/4/8路以及MIC/GPU协处理加速、存储扩展节点等多节点混插，支持灵活的Scale-Out、Scale-Up多选择扩展。InCloudRack充分发挥了整机柜内部资源灵活部署和统一调度管理的特点，专为大规模部署复杂应用的企业级用户打造。 InCloudRack云一体机 InCloudRack云一体机通过搭载的浪潮云海OS4.5完成了计算、存储、网络等各类虚拟资源的池化和自动调度，实现了“机柜即计算机”，能够很好的兼容常见的各类异构云计算软件，如vSphere、XenServe...

2017-09-03

646

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。