Intel x86處理器曝恐怖漏洞！底層裝后門(mén)
Intel x86處理器架構(gòu)中存在一個(gè)設(shè)計(jì)缺陷，已經(jīng)存在了幾乎20年之久，可以讓給攻擊者在計(jì)算機(jī)的底層固件里安裝rootkit，并能繞過(guò)安全軟件的監(jiān)視。某紀(jì)念研究所的安全人員在美國(guó)黑帽大會(huì)上公布了這一發(fā)現(xiàn)，并稱(chēng)該漏洞來(lái)自于Intel 1997年增加的一個(gè)功能。利用這個(gè)漏洞，黑客可以在處理器的系統(tǒng)管理模式(SMM)中安裝rootkit。在現(xiàn)代計(jì)算機(jī)中，SMM是位于所有固件安全功能之下的一個(gè)代碼保護(hù)區(qū)域。 成功安裝之后，rootkit就可以用來(lái)發(fā)動(dòng)破壞性攻擊，比如清空UEFI什么的，而且因?yàn)樗挥诘讓?，即便你重裝系統(tǒng)，也依然無(wú)法清除。 安全啟動(dòng)(Secure Boot)之類(lèi)的功能也沒(méi)有任何用處，因?yàn)樗鼈円彩忠蕾?lài)于SMM。此種攻擊等于從硬件層面完全破壞了系統(tǒng)安全，無(wú)藥可救，唯一的限制就是黑客需要提前拿到內(nèi)核或者系統(tǒng)權(quán)限。 Intel并未對(duì)此作出回應(yīng)，不過(guò)Domas表示他們已經(jīng)知道了，并在最新處理器中做了修復(fù)，還會(huì)為就舊平臺(tái)放出更新固件，但不是所有的都會(huì)修復(fù)，并且普通消費(fèi)者幾乎沒(méi)幾個(gè)人會(huì)去升級(jí)處理器的固件。 Domas只測(cè)試了Intel x86處理器，不過(guò)他認(rèn)為AMD處理器理論上也會(huì)存在。