彻底无处可逃:研究人员展示BIOS级底层安全攻击

安全
x86处理器爆出安全漏洞不久,研究人员们又找到了另一种通过BIOS发起攻击的方法,任何系统都无法幸免,而且这次利用的并非安全漏洞,所以更加防不胜防。

x86处理器爆出安全漏洞不久,研究人员们又找到了另一种通过BIOS发起攻击的方法,任何系统都无法幸免,而且这次利用的并非安全漏洞,所以更加防不胜防。

Core Security Technologies安全公司的Anibal Sacco和Alfredo Ortega在CanSecWest安全会议上展示了他们的最新发现:将一小段代码植入BIOS,轻松就获得了整台电脑的全部控制权,即使重启系统甚至刷新BIOS都无法排除,且与操作系统无关,不管是Windows、Mac OS X、FreeBSD抑或VMware Player虚拟机都难逃一劫。

Ortega说:“一切都非常简单。我们可以随心所欲地在任何地方插入代码。我们没有利用任何安全漏洞。我不确定你们是否真的理解这样做的后果。我们可以在每次重启后重新感染BIOS。”

Sacco和Ortega强调说,为了发起攻击,要么获取Root权限,要么亲手操作机器,所以并不能随意使用,只不过一旦中招,后果就是毁灭性的。

这俩人目前正在制作一个BIOS Rootkit来执行攻击。Ortega声称:“我们可以通过修补驱动得到可完整工作的Rootkit。我们甚至还有一些代码,可以禁用或者移除杀毒软件。”

[[1260]]
Alfredo Ortega

Next Generation Security Software安全公司的Rootkit技术专家John Heasman此前曾提出过利用PCI扩展卡的存储空间在PC上植入Rootkit的方法,并在2007年的黑帽大会上利用可刷新ROM展示了其可行性,此外他还找到了绕过Windows NT核心、创建虚假堆栈指针的方法。

他在那时接受采访时说:“能做到那一点就Game Over了,因为我们已经可以在(最核心的)Ring 0级别权限上执行32位代码。”

随着操作系统和应用程序安全性的增强,发起攻击的难度也在不断加大,研究人员们就转而把目光投向了底层软件和硬件级别,而一旦在这方面发现问题,因为其通用性将很难防范。

【编辑推荐】

  1. 惊爆Skype被指读取电脑BIOS窥探隐私
责任编辑:潘宇杰 来源: 驱动之家
相关推荐

2021-03-15 18:55:53

大数据网购短视频

2012-07-17 11:32:55

IT电源数据网络交付

2011-03-07 17:09:58

2011-03-07 16:53:44

2011-05-04 16:25:28

黑盒

2021-02-02 09:32:06

黑客攻击l安全

2012-05-04 13:55:59

移动应用新闻应用

2020-06-30 14:15:56

软件开发编程

2021-01-18 11:23:21

AIAI+医疗医学影响

2022-06-06 15:53:44

日志智能

2021-04-04 22:55:51

谷歌网络攻击网络安全

2012-07-31 10:32:52

2017-12-14 21:55:45

人脸识别智能监控水滴风波

2012-07-30 09:56:14

2011-01-20 10:00:21

2010-04-21 09:15:21

2014-10-11 13:57:04

2023-06-27 09:12:34

2013-03-28 10:34:29

2014-12-25 09:51:32

点赞
收藏

51CTO技术栈公众号