搜索

[12467] 2018-03-14_被人坑了？AMD处理器被“披露”13个严重漏洞，这波有猫腻

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-03-14_被人坑了？AMD处理器被“披露”13个严重漏洞，这波有猫腻 被 人 坑 了 ？ A M D 处 理 器 被 “ 披 露 ” 1 3 个 严 重 漏 洞 ， 这 波 有 猫 腻 k y l i n 1 4 1 5   F r e e B u f   2 0 1 8 - 0 3 - 1 4 名 不 见 经 传 的 以 色 列 安 全 公 司 名 不 见 经 传 的 以 色 列 安 全 公 司 C T S - L a b s 突 然 向 媒 体 公 开 了 一 份 白 皮 书 ， 披 露 了 突 然 向 媒 体 公 开 了 一 份 白 皮 书 ， 披 露 了   A M D   处 理 器 中 存 在 的 处 理 器 中 存 在 的   1 3   个 安 个 安 全 漏 洞 ， 却 仅 给 全 漏 洞 ， 却 仅 给   A M D   2 4   小 时 的 响 应 时 间 ， 消 息 一 出 ， 引 发 安 全 行 业 的 轩 然 大 波 小 时 的 响 应 时 间 ， 消 息 一 出 ， 引 发 安 全 行 业 的 轩 然 大 波 … … 目 前   A M D 正 在 针 对 以 色 列 安 全 公 司 发 布 的 一 份 漏 洞 报 告 进 行 紧 急 调 查 ， 该 公 司 的 这 份 报 告 披 露 了 影 响   A M D   R y z e n 和   E P Y C   处 理 器 的 1 3 个 安 全 漏 洞 。 而 这 1 3 个 漏 洞 分 布 在 四 个 名 为   R y z e n F a l l ， M a s t e r K e y ， F a l l o u t 和   C h i m e r a   的 漏 洞 类 别 之 中 。 发 现 这 些 漏 洞 的 是 来 自 以 色 列 的 安 全 实 验 室   C T S   L a b s   ， 他 们 在 报 告 中 描 述 了 漏 洞 的 细 节 信 息 ， 并 直 接 发 布 了 白 皮 书 。 A M D 方 面 回 应 称 ， 对 这 种 传 播 方 式 他 们 表 示 担 忧 。 A M D 发 言 人 表 示 ， “ 我 们 正 在 积 极 调 查 和 分 析 白 皮 书 中 指 出 的 芯 片 漏 洞 问 题 。 由 于 这 家 安 全 公 司 过 去 并 没 有 与 A M D 的 合 作 经 历 ， 我 们 认 为 它 们 处 理 这 件 事 情 的 方 式 并 不 恰 当 — — — — 他 们 没 有 给   A M D   合 理 的 时 间 合 理 的 时 间 去 调 查 研 究 漏 洞 ， 就 向 媒 体 公 布 向 媒 体 公 布 了 它 们 发 现 的 漏 洞 。 ” 攻 击 者 如 果 成 功 利 用 这 些 漏 洞 ， 可 以 完 全 控 制 系 统 ， 也 可 以 从 攻 击 者 如 果 成 功 利 用 这 些 漏 洞 ， 可 以 完 全 控 制 系 统 ， 也 可 以 从 C P U 区 域 提 取 出 数 据 ， 和 此 前 臭 名 昭 注 、 让 人 紧 区 域 提 取 出 数 据 ， 和 此 前 臭 名 昭 注 、 让 人 紧 张 的 张 的   M e l t d o w n   和 和   S p e c t e r   漏 洞 有 相 似 之 处 。 漏 洞 有 相 似 之 处 。 事 出 紧 急 ， 事 出 紧 急 ， A M D   也 仅 在 昨 天 得 到 通 知 也 仅 在 昨 天 得 到 通 知 由 于 A M D 正 在 对 披 露 的 漏 洞 进 行 调 查 ， 目 前 还 没 有 可 用 的 修 复 补 丁 。 据 报 道 ， C T S   实 验 室 是 在 昨 天 向   A M D   通 报 了 漏 洞 信 息 ， 目 前 具 体 的 影 响 结 果 还 没 有 得 到   A M D   方 面 的 完 全 证 实 。 C T S   实 验 室 表 示 ， 一 些 漏 洞 的 波 及 范 围 会 比 所 列 出 的 更 大 ， 因 为 他 们 并 未 尝 试 为 所 有 A M D   C P U 系 列 创 建 P o C 。 下 图 详 细 介 绍 了 这 些 漏 洞 内 容 以 及 它 们 所 能 影 响 的 下 图 详 细 介 绍 了 这 些 漏 洞 内 容 以 及 它 们 所 能 影 响 的   A M D   处 理 器 。 处 理 器 。   [ 白 皮 书 见 文 末 ]
C T S 实 验 室 面 临 舆 论 批 评 和 质 疑 实 验 室 面 临 舆 论 批 评 和 质 疑 信 息 安 全 社 区 则 对 C T S 实 验 室 公 司 仅 给   A M D   只 有 一 天 的 时 间 紧 急 响 应 来 处 理 问 题 之 事 提 出 不 少 批 评 ！ 此 外 ， 另 有 专 家 还 指 出 ： 白 皮 书 中 没 有 提 供 技 术 实 现 的 细 节 ， 且 由 于 漏 洞 利 用 的 苛 刻 条 件 （ 需 要 管 理 员 级 别 的 权 管 理 员 级 别 的 权 限 限 ） ， 该 公 司 提 出 的 这 些 漏 洞 可 能 造 成 的 实 际 危 害 不 大 。 L i n u x 之 父   L i n u s   T o r v a l d s   也 公 开 评 价 道 ， 他 认 为 这 次 突 如 其 来 的 “ 安 全 白 皮 书 ” 更 像 是 在 博 取 关 注 或 扰 乱 股 价 。 我 觉 得 信 息 安 全 行 业 已 经 堕 落 了 ， 但 现 在 正 在 变 得 越 来 越 荒 谬 。 具 体 是 哪 些 漏 洞 具 体 是 哪 些 漏 洞 ?
以 下 是 以 下 是 C T S 实 验 室 研 究 员 公 开 的 漏 洞 描 述 ， 但 截 至 目 前 尚 未 完 全 得 到 实 验 室 研 究 员 公 开 的 漏 洞 描 述 ， 但 截 至 目 前 尚 未 完 全 得 到 A M D 方 面 的 确 认 。 方 面 的 确 认 。 M a s t e r K e y   1 ,   2 ,   3 可 在 A M D 安 全 处 理 器 内 运 行 的 持 久 化 恶 意 软 件 它 可 以 绕 过 固 件 的 安 全 功 能 ， 如 安 全 加 密 虚 拟 化 S E V ， 和 固 件 可 信 平 台 模 块 f T P M 进 行 网 络 凭 证 窃 取 ， 绕 过 微 软 的   V B S 、 W i n d o w s   C r e d e n t i a l   G u a r d 对 硬 件 造 成 物 理 伤 害 影 响 型 号 ：   E P Y C ,   R y z e n ,   R y z e n   P r o ,   R y z e n   M o b i l e 。 目 前 已 经 在 E P Y C 和 R Y Z e n 上 进 行 了 成 功 测 试 。 R y z e n F a l l   1   &   F a l l o u t   1 在 受 保 护 内 存 区 域 写 入 数 据 ， 如 W I n d o w s 隔 离 模 式 和 D R A M （ 仅 在 R y z e n 主 板 上 ） 网 络 凭 证 盗 用 ， 绕 过 V B S 支 持 V T L 1   恶 意 软 件 在 内 存 的 存 留 影 响 型 号 ： E P Y C ， R y z e n ， R y z e n   P r o ， R y z e n   M o b i l e 。 已 成 功 测 试 E P Y C ， R y z e n ， R y z e n   P r o 和 R y z e n   M o b i l e 。 R y z e n F a l l   2   &   F a l l o u t   2 禁 用 安 全 管 理 R A M 的 读 写 保 护 功 能 抵 御 绝 大 多 数 的 端 点 安 全 解 决 方 案 ， 支 持 S M M 类 恶 意 软 件 影 响 型 号 ： E P Y C ， R y z e n ， R y z e n   P r o 。 已 成 功 测 试 E P Y C ， R y z e n ， R y z e n   P r o 。 R y z e n F a l l   3   a n d   F a l l o u t   3 读 取 受 保 护 的 内 存 区 域 ， 包 括 V T L 1 、 安 全 管 理 R A M 以 及 D R A M 。 盗 用 网 络 凭 证 。 绕 过   W i n d o w s   C r e d e n t i a l   G u a r d 。 影 响 型 号 ： E P Y C ,   R y z e n ,   R y z e n   P r o .   已 经 成 功 利 用 E P Y C ,   R y z e n ,   R y z e n   P r o . R y z e n F a l l   4 在 A M D 安 全 处 理 器 上 进 行 任 意 代 码 执 行 绕 过 基 于 固 件 的 安 全 功 能 ， 如 固 件 可 信 平 台 模 块 f T P M
盗 用 网 络 凭 证 。   绕 过 基 于 V B S 、 W i n d o w s   C r e d e n t i a l   G u a r d 进 行 h a r d w a r e 硬 件 的 物 理 损 坏 影 响 型 号 ： R y z e n ， R y z e n   P r o 。 C h i m e r a   ( F i r m w a r e ,   H a r d w a r e   v e r s i o n s ) 两 套 后 门 :   固 件 ／ 硬 件 A S I C 帮 助 恶 意 软 件 注 入 到 芯 片 组 的 内 部 8 0 5 1 架 构 中 将 C P U 连 接 到 U S B ， S A T A 和 P C I - E 设 备 。 芯 片 组 内 运 行 的 恶 意 软 件 可 以 利 用 芯 片 组 作 为 硬 件 外 设 中 间 人 影 响 类 型 ： R y z e n ， R y z e n   P r o 。 已 经   成 功 利 用 R y z e n 和 R y z e n   P r o 。 更 详 细 的 信 息 可 以 参 考 更 详 细 的 信 息 可 以 参 考 C T S 发 布 的 白 皮 书 报 告 和 视 频 介 绍 【 白 皮 书 】 【 视 频 】 发 布 的 白 皮 书 报 告 和 视 频 介 绍 【 白 皮 书 】 【 视 频 】 * 参 考 来 源 ： b l e e p i n g c o m p u t e r ／ d o n e w s   ， 编 译 整 理 k y l i n 1 4 1 5 ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理