在比較近舉行的黑帽安全峰會上，一位來自巴特爾紀念研究所的研究員ChristopherDomas表示，英特爾X86架構處理器近日被曝出一個可以追溯到近20年前的設計漏洞，該漏洞可能允許攻擊者在計算機的底層固件中安裝惡意軟件rootkit。
該漏洞源于1997年添加到X86處理器上的一項功能，而一旦惡意軟件通過這個漏洞被安裝到計算機上，可能會逃過安全產(chǎn)品的檢測。
Rootkit是一種特殊的惡意軟件，它的功能是在安裝目標上隱藏自身及指定的文件、進程和網(wǎng)絡鏈接等信息，比較多見到的是Rootkit一般都和木馬、后門等其他惡意程序結合使用。
Domas稱，通過該漏洞，攻擊者能夠在處理器的SystemManagementMode（系統(tǒng)管理模式）中安裝rootkit，該模式下代碼所處的區(qū)域是支撐現(xiàn)代計算機所有固件安全功能的一個保護區(qū)，一旦安裝，rootkit可以用于抹除UEFI（統(tǒng)一可擴展固件接口），甚至在純凈安裝之后，也能重新感染操作系統(tǒng)。遭受攻擊后，想安全啟動保護等類似的功能將不會在起作用，因為他們也太依賴于SMM（SystemManagementMode）。
“這次漏洞曝光實際上打破了人們對底層硬件的信任”Domas說。
英特爾方面并沒有立即回應此事，Domas稱，芯片制造商已經(jīng)意識到這一問題，并減輕了它在其比較新的CPU中可能造成的風險，對于一些舊款處理器，他們也推出了相關更新，但并不能保證每個人都能收到固件更新。攻擊者必須在已經(jīng)有內(nèi)核或系統(tǒng)權限的計算機上利用該漏洞安裝rootkit，這意味著該漏洞不能單獨發(fā)生作用以攻擊系統(tǒng)，但讓現(xiàn)有的惡意軟件在系統(tǒng)攻擊的高度和持續(xù)性上變得無法估量。
Domas只利用英特爾的處理器成功完成了測試，但他指出，由AMD所制造的X86處理器應該同樣易受攻擊。
本文推薦20多年過去了，英特爾X86處理器存設計漏洞僅代表作者觀點，不代表本網(wǎng)站立場。本站對作者上傳的所有內(nèi)容將盡可能審核來源及出處，但對內(nèi)容不作任何保證或承諾。請讀者僅作參考并自行核實其真實性及合法性。如您發(fā)現(xiàn)圖文視頻內(nèi)容來源標注有誤或侵犯了您的權益請告知，本站將及時予以修改或刪除。
