Black Hat｜英特尔CPU设计漏洞为恶意软件打开后门-低调大师

Black Hat｜英特尔CPU设计漏洞为恶意软件打开后门

2017-09-03 625

本文讲的是 Black Hat｜英特尔CPU设计漏洞为恶意软件打开后门，约二十年前在x86处理器架构中存在一个设计缺陷，这个缺陷可以允许攻击者在低级别的计算机固件中安装恶意软件，而且安全产品无法检测的到。

此漏洞源于1997年，首次在x86架构中添加的一个功能，研究人员克里斯托弗.多马斯在本周的黑帽大会上表示。利用这个缺陷，攻击者能够在处理器系统管理模式（SMM）中安装恶意工具包。SMM是现代计算机中加固所有固件安全功能的一个代码保护区域。

一旦安装后，恶意工具包能够实施毁灭性的攻击，如擦除UEFI（统一可扩展接口）或BIOS，以及在重装系统之后重新感染系统。即使像“安全启动”这样的保护功能也无济于事，因为它们也依赖于SMM的保护。

这种攻击手法本质上打破了对基于硬件的信任。
多马斯表示，芯片制造商已经意识到这个问题并在新的CPU产品中采取了措施来缓和威胁，并且还发布了针对老处理器的固件更新。但全部打上补丁是不可能的。

想要利用这个漏洞安装恶意工具包，攻击者需要首先获得计算机的内核或系统级权限。也就是说这个漏洞本身无法利用来危害系统，但一旦安装在目标计算机上，是高度持续性，并且完全不可见。

多马斯只在英特尔处理器上成功测试了漏洞利用代码，但他指出同为x86架构的AMD在理论上也存在同样的问题。

即使计算机生产商进行BIOS/UEFI的更新，修复率也会很低，尤其是对于过去购买计算机的消费者而言。很少有人去为了这个需要系统权限才能利用的漏洞，去费劲更新固件。

原文发布时间为：八月 10, 2015
本文作者：aqniu
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/threat-alert/9481.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/217817

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

AMD Zen向英特尔CPU施压：我们渲染更快，功耗更低

AMD正在持续放出关于Zen的信息，Zen是备受期待的、全新的x86处理器微架构。Zen对AMD来说是个大事，因为上一代“推土机”（Bulldozer）微架构被英特尔酷睿（Core）系列给“铲平了”。因此，AMD需要Zen取得成功以赢得计算机制造商的心，重新让采购者购买它的技术。本周二晚AMD在旧金山向媒体介绍了Zen的情况。下面让我们来看看关于Zen的详细信息： PC机据称，基于Zen的芯片将由GlobalFoundries制造，采用14纳米低功耗FinFET。PC使用代号为Summit Ridge的Zen处理器，贴牌为AMD FX，将在2017年第一季度出货，也许在2016年底就会有少量的售卖。换句话说，按照AMD的计划，这款处理器不会在2016正式供货。 Summit Ridge采用8核设计，有16个硬件线程，在AMD的AM4芯片组和主板上，支持DDR4 DRAM和PCIe Gen3。AMD向我们展示了一台采用一个3GHz、8核Summit Ridge的PC，另外一台同时运行的系统采用的是英特尔Broadwell-E 6900系列Core i7。一按下红色按钮，两台机器开始比...

2017-09-04

516

美国当地时间8月16-18日，IDF16在美国旧金山举行，本届大会的黄金赞助商浪潮，在大会上展出了云计算基础架构解决方案——融合架构InCloudRack一体机，该产品为整机柜形态，实现了计算、存储和网络资源的统一管理和调度，可支持VMware、OpenStack等主流的云计算平台软件。 InCloudRack云一体机展示区现场 InCloudRack云一体机体现了浪潮对云计算基础架构的独特理解，该产品采用全模块化设计，拥有众多企业级RAS特性，包括刀片级稳定性，供电和管理等模块的冗余和热插拔设计；可实现2/4/8路以及MIC/GPU协处理加速、存储扩展节点等多节点混插，支持灵活的Scale-Out、Scale-Up多选择扩展。InCloudRack充分发挥了整机柜内部资源灵活部署和统一调度管理的特点，专为大规模部署复杂应用的企业级用户打造。 InCloudRack云一体机 InCloudRack云一体机通过搭载的浪潮云海OS4.5完成了计算、存储、网络等各类虚拟资源的池化和自动调度，实现了“机柜即计算机”，能够很好的兼容常见的各类异构云计算软件，如vSphere、XenServe...

2017-09-04

607

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。