彻底无处可逃：研究人员展示BIOS级底层安全攻击(转自驱动之家）

ttdd817 · 发表于 2009-4-23 18:56

x86处理器爆出安全漏洞不久，研究人员们又找到了另一种通过BIOS发起攻击的方法，任何系统都无法幸免，而且这次利用的并非安全漏洞，所以更加防不胜防。
Core Security Technologies安全公司的Anibal Sacco和Alfredo Ortega在CanSecWest安全会议上展示了他们的最新发现：将一小段代码植入BIOS，轻松就获得了整台电脑的全部控制权，即使重启系统甚至刷新BIOS都无法排除，且与操作系统无关，不管是Windows、Mac OS X、FreeBSD抑或VMware Player虚拟机都难逃一劫。
Ortega说：“一切都非常简单。我们可以随心所欲地在任何地方插入代码。我们没有利用任何安全漏洞。我不确定你们是否真的理解这样做的后果。我们可以在每次重启后重新感染BIOS。”
Sacco和Ortega强调说，为了发起攻击，要么获取Root权限，要么亲手操作机器，所以并不能随意使用，只不过一旦中招，后果就是毁灭性的。
这俩人目前正在制作一个BIOS Rootkit来执行攻击。Ortega声称：“我们可以通过修补驱动得到可完整工作的Rootkit。我们甚至还有一些代码，可以禁用或者移除杀毒软件。”
Alfredo Ortega Next Generation Security Software安全公司的Rootkit技术专家John Heasman此前曾提出过利用PCI扩展卡的存储空间在PC上植入Rootkit的方法，并在2007年的黑帽大会上利用可刷新ROM展示了其可行性，此外他还找到了绕过Windows NT核心、创建虚假堆栈指针的方法。
他在那时接受采访时说：“能做到那一点就Game Over了，因为我们已经可以在(最核心的)Ring 0级别权限上执行32位代码。”
随着操作系统和应用程序安全性的增强，发起攻击的难度也在不断加大，研究人员们就转而把目光投向了底层软件和硬件级别，而一旦在这方面发现问题，因为其通用性将很难防范。

allsTop · 发表于 2009-4-23 19:26

[em61] 我一点也不怕...

因为我看不懂[em15]

emufans · 发表于 2009-4-23 22:12

关键问题没解释..... 这些代码如何植入到想要控制的电脑.... 不会有人没事刷有毒的BIOS玩吧...

cartoonhero · 发表于 2009-4-23 22:28

话说当年的CIH病毒就有类似这种功能，可以改写主板Bios或硬盘分区表，从硬件上搞瘫电脑、破坏数据的[em60]

pool · 发表于 2009-4-23 22:35

原帖由 allsTop 于 2009-4-23 19:26:00 发表
[em61] 我一点也不怕...

因为我看不懂[em15]

我一点也不怕...

因为我看不懂

ZHIHUA · 发表于 2009-4-23 22:37

使用的限制太大，所以一般的人根本不怕
再加上BIOS Rootkit已经提出来几年了

fengwumao · 发表于 2009-4-23 22:53

跟我没有关系，不怕～～～[em15]

sfgggg · 发表于 2009-4-24 05:13

[em09] 主板坏了就有理由换新主板了，哈哈哈

9810634 · 发表于 2009-4-24 08:20

将一小段代码植入BIOS~~~为了发起攻击，要么获取Root权限，要么亲手操作机器，所以并不能随意使用~~更何况bios还有主板防写跳线~

[转贴] 彻底无处可逃：研究人员展示BIOS级底层安全攻击(转自驱动之家）

话题讨论高手

3DMer

游戏天王~