搜索

[28724] 2021-01-10_请查收：33个硬件和固件漏洞：威胁指南

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-01-10_请查收：33个硬件和固件漏洞：威胁指南 请 查 收 ： 3 3 个 硬 件 和 固 件 漏 洞 ： 威 胁 指 南 O t s 安 全   2 0 2 1 - 0 1 - 1 0 2 0 1 8 年 1 月 ， 整 个 计 算 机 行 业 都 受 到 两 个 新 的 处 理 器 漏 洞 （ 称 为 M e l t d o w n 和 S p e c t r e ） 的 警 惕 ， 这 些 漏 洞 打 破 了 将 内 核 和 用 户 空 间 内 存 分 开 的 基 本 操 作 系 统 安 全 边 界 。 这 些 缺 陷 源 于 现 代 C P U 的 性 能 特 征 ， 即 推 测 执 行 ， 要 缓 解 这 些 缺 陷 ， 需 要 进 行 有 史 以 来 最 大 的 补 丁 协 调 工 作 之 一 ， 涉 及 C P U 制 造 商 ， 设 备 制 造 商 和 操 作 系 统 供 应 商 。 M e l t d o w n 和 S p e c t r e 当 然 不 是 由 硬 件 设 计 决 策 引 起 的 第 一 个 漏 洞 ， 但 是 它 们 的 广 泛 影 响 激 发 了 安 全 研 究 界 对 此 类 漏 洞 的 兴 趣 。 从 那 时 起 ， 来 自 学 术 界 和 私 营 部 门 的 许 多 研 究 人 员 一 直 在 研 究 C P U 和 其 他 硬 件 组 件 的 低 级 操 作 ， 并 且 发 现 了 越 来 越 多 的 问 题 。 如 果 不 发 布 新 一 代 组 件 ， 则 无 法 完 全 缓 解 某 些 硬 件 漏 洞 ， 而 其 他 一 些 漏 洞 则 可 以 通 过 固 件 修 复 ， 而 固 件 是 硬 件 芯 片 中 的 低 级 编 程 。 无 论 哪 种 情 况 ， 打 补 丁 都 不 是 一 件 容 易 的 事 ， 因 此 此 类 缺 陷 可 能 会 在 很 长 一 段 时 间 内 继 续 影 响 现 实 世 界 的 设 备 。 这 是 在 M e l t d o w n 之 前 和 之 后 发 现 的 与 硬 件 相 关 的 漏 洞 的 列 表 ， 您 应 该 意 识 到 ： C P U 侧 通 道 攻 击 侧 通 道 攻 击   幽 灵 变 种 幽 灵 变 种 1 - C V E - 2 0 1 7 - 5 7 5 3 C V E - 2 0 1 7 - 5 7 5 3 也 称 为 边 界 检 查 旁 路 ， 它 使 攻 击 者 能 够 利 用 C P U 高 速 缓 存 作 为 辅 助 通 道 ， 利 用 现 代 C P U 的 分 支 预 测 功 能 从 其 他 进 程 的 内 存 中 提 取 信 息 。 它 允 许 一 个 进 程 从 另 一 进 程 的 内 存 中 提 取 敏 感 信 息 ， 但 也 可 以 绕 过 用 户 / 内 核 内 存 特 权 边 界 。 该 漏 洞 影 响 英 特 尔 ， I B M 和 数 量 有 限 的 A R M   C P U 。 幽 灵 变 种 幽 灵 变 种 2 - C V E - 2 0 1 7 - 5 7 1 5 幽 灵 变 种 2 与 变 种 1 具 有 相 同 的 影 响 ， 但 是 使 用 了 称 为 分 支 目 标 注 入 的 不 同 开 发 技 术 。 有 效 地 缓 解 S p e c t r e 的 这 种 变 体 需 要 对 受 影 响 的 C P U 微 代 码 进 行 更 新 ， 可 以 通 过 B I O S   /   U E F I 更 新 或 操 作 系 统 在 每 次 重 新 启 动 时 应 用 这 些 更 新 。 崩 溃 变 体 崩 溃 变 体 3 - C V E - 2 0 1 7 - 5 7 5 4 M e l t d o w n 也 被 称 为 流 氓 数 据 缓 存 负 载 （ R D C L ） 或 C P U 推 测 执 行 漏 洞 的 变 体 3 ， 它 是 利 用 现 代 I n t e l   C P U 的 无 序 执 行 功 能 的 漏 洞 。 它 允 许 用 户 进 程 跨 安 全 边 界 读 取 受 保 护 的 内 核 内 存 。 该 修 补 程 序 仅 需 要 操 作 系 统 更 新 ， 并 且 涉 及 通 过 诸 如 L i n u x 的 内 核 页 表 隔 离 （ K P T I ） 之 类 的 机 制 ， 对 内 核 内 存 （ 通 常 包 含 敏 感 机 密 ） 进 行 更 严 格 的 隔 离 。 推 荐 白 皮 书 推 荐 白 皮 书 M e l t d o w n - G P - C V E - 2 0 1 8 - 3 6 4 0 M e l t d o w n 的 变 体 或 变 体 3 a ， 使 用 系 统 寄 存 器 的 推 测 性 读 取 来 实 现 信 息 的 旁 通 道 泄 漏 。 因 此 ， 也 知 道 恶 意 系 统 寄 存 器 读 取 （ R S R E ） 。 缓 解 措 施 需 要 微 码 更 新 。 M e l t d o w n - N M - C V E - 2 0 1 8 - 3 6 6 5 与 M e l t d o w n 相 关 的 推 测 执 行 缺 陷 ， 也 称 为 L a z y F P ， 可 用 于 泄 漏 浮 点 单 元 （ F P U ） 的 状 态 - 英 特 尔 现 代 C P U 中 存 在 的 一 种 专 用 数 学 协 处 理 器 ， 用 于 加 速 浮 点 数 的 数 学 运 算 。 F P U 状 态 可 以 包 含 来 自 加 密 操 作 的 敏 感 信 息 。 可 以 通 过 在 操 作 系 统 级 别 强 制 执 行 “ 急 切 ” 而 不 是 “ 惰 性 ”   F P U 上 下 文 切 换 来 缓 解 此 漏 洞 。 S p e c t r e - N G - C V E - 2 0 1 8 - 3 6 3 9 也 称 为 S p e c t r e 变 体 4 或 S p e c u l a t i v e   S t o r e   B y p a s s （ S S B ） ， 这 是 一 个 S p e c t r e 变 体 ， 它 允 许 在 已 知 先 前 的 内 存 写 地 址 之 前 执 行 内 存 读 取 ， 并 可 用 于 泄 漏 跨 进 程 信 息 。 缓 解 措 施 需 要 微 码 和 操 作 系 统 更 新 。 S p e c t r e - P H T - C V E - 2 0 1 8 - 3 6 9 3 也 称 为 S p e c t r e   1 . 1 ， 是 S p e c t r e 的 变 体 ， 它 利 用 推 测 存 储 来 创 建 推 测 缓 冲 区 溢 出 。 它 允 许 绕 过 S p e c t r e 以 前 的 一 些 基 于 软 件 的 缓 解 措 施 ， 并 且 需 要 操 作 系 统 更 新 。
M e l t d o w n - R W   也 称 为 S p e c t r e   1 . 2 ， 是 一 种 利 用 推 测 性 存 储 覆 盖 只 读 数 据 和 代 码 指 针 的 变 体 。 此 变 体 可 用 于 破 坏 软 件 沙 箱 ， 并 且 与 S p e c t r e 1 . 1 相 关 。 缓 解 要 求 的 操 作 系 统 更 新 。 F o r e s h a d o w - O S - C V E - 2 0 1 8 - 3 6 2 0 F o r e s h a d o w 也 称 为 L 1 终 端 故 障 ， 是 针 对 I n t e l   C P U 的 一 种 推 测 性 执 行 攻 击 ， 它 允 许 从 处 理 器 的 L 1 数 据 缓 存 中 提 取 信 息 。 在 将 同 一 物 理 C P U 拆 分 为 多 个 虚 拟 C P U 的 虚 拟 机 的 上 下 文 中 ， 这 尤 其 敏 感 ， 因 为 这 些 虚 拟 C P U 使 用 相 同 的 L 1 缓 存 。 此 变 体 允 许 攻 击 者 从 O S 或 S M M （ 系 统 管 理 模 式 ） 中 提 取 信 息 ， 这 是 与 操 作 系 统 分 开 的 另 一 种 C P U 操 作 模 式 ， 旨 在 供 B I O S   /   U E F I 或 低 级 O E M 代 码 使 用 。 F o r e s h a d o w - V M M - C V E - 2 0 1 8 - 3 6 4 6 F o r e s h a d o w 的 一 种 变 体 ， 它 会 影 响 虚 拟 机 ， 并 允 许 在 V M 中 运 行 的 来 宾 操 作 系 统 从 其 他 来 宾 V M 或 管 理 程 序 本 身 读 取 敏 感 内 存 。 F o r e s h a d o w - S G X - C V E - 2 0 1 8 - 3 6 1 5 F o r e s h a d o w 的 一 种 变 体 ， 它 使 攻 击 者 可 以 读 取 I n t e l   S o f t w a r e   G u a r d   E x t e n s i o n s （ S G X ） 飞 地 的 内 存 。 S G X 是 某 些 I n t e l   C P U 提 供 的 受 信 任 的 执 行 环 境 ， 即 使 操 作 系 统 本 身 已 受 到 威 胁 ， 开 发 人 员 也 可 以 使 用 它 来 安 全 地 存 储 数 据 和 执 行 代 码 。 M e l t d o w n - P K 和 和 M e l t d o w n - B N D M e l t d o w n - P K （ 保 护 密 钥 绕 过 ） 和 M e l t d o w n - B N D （ 边 界 检 查 绕 过 ） 是 M e l t d o w n 的 两 个 变 体 ， 由 一 组 学 术 研 究 人 员 于 2 0 1 8 年 1 1 月 推 出 ， 作 为 对 瞬 态 执 行 攻 击 的 较 大 评 估 的 一 部 分 。 M e l t d o w n - P K 影 响 I n t e l   C P U ， 而 M e l t d o w n - B N D 影 响 I n t e l 和 A M D 。 S p e c t r e - P H T - C A - O P ， ， S p e c t r e - P H T - C A - I P 和 和 S p e c t r e - P H T - S A - O P 这 些 是 S p e c t r e 的 变 体 ， 它 们 利 用 C P U 的 模 式 历 史 记 录 表 （ P H T ） 。 它 们 是 由 同 一 团 队 与 M e l t d o w n - P K 和 M e l t d o w n - B N D 同 时 披 露 的 。 S p e c t r e - B T B - S A - I P 和 和 S p e c t r e - B T B - S A - O P   这 些 是 利 用 分 支 目 标 缓 冲 区 （ B T B ） 的 S p e c t r e 攻 击 的 变 体 。 他 们 于 2 0 1 8 年 1 1 月 被 发 现 M e l t d o w n - P K 和 M e l t d o w n - B N D 的 同 一 团 队 披 露 。 该 团 队 当 时 得 出 结 论 ， “ 大 多 数 防 御 ， 包 括 已 部 署 的 防 御 ， 都 无 法 完 全 缓 解 所 有 攻 击 变 型 。 ” F a l l o u t - C V E - 2 0 1 8 - 1 2 1 2 6 辐 射 （ F a l l o u t ） 也 称 为 微 体 系 结 构 存 储 缓 冲 区 数 据 采 样 （ M S B D S ） ， 是 一 个 漏 洞 ， 其 影 响 与 M e l t d o w n 相 似 ， 因 为 它 可 用 于 跨 安 全 边 界 从 受 保 护 的 内 存 区 域 泄 漏 敏 感 机 密 。 它 是 I n t e l 所 谓 的 微 体 系 结 构 数 据 采 样 （ M D S ） 的 新 型 针 对 C P U 的 侧 通 道 攻 击 的 一 部 分 。 该 缺 陷 会 影 响 操 作 系 统 和 管 理 程 序 ， 缓 解 措 施 需 要 更 新 C P U 微 代 码 。 R I D L - C V E - 2 0 1 8 - 1 2 1 2 7 和 和 C V E - 2 0 1 8 - 1 2 1 3 0 M D S 攻 击 的 另 外 两 种 变 体 称 为 微 体 系 结 构 加 载 端 口 数 据 采 样 （ M L P D S ） 和 微 体 系 结 构 填 充 缓 冲 区 数 据 采 样 （ M F B D S ） 。 像 辐 射 一 样 ， 缓 解 措 施 需 要 更 新 C P U 微 代 码 。 M D S - C V E - 2 0 1 9 - 1 1 0 9 1 M D S 攻 击 的 第 四 个 变 种 称 为 微 体 系 结 构 数 据 采 样 不 可 缓 存 内 存 （ M D S U M ） 。 与 F a l l o u t 和 R I D L 一 样 ， 它 可 以 用 于 泄 漏 敏 感 的 内 核 或 管 理 程 序 内 存 。 S t a r b l e e d S t a r b l e e d 是 X i l i n x 制 造 的 现 场 可 编 程 门 阵 列 （ F P G A ） 的 位 流 加 密 过 程 中 的 设 计 缺 陷 。 与 C P U 带 有 适 合 大 多 数 计 算 任 务 的 一 组 预 定 的 通 用 指 令 不 同 ， F P G A 是 一 种 集 成 电 路 ， 其 逻 辑 可 由 客 户 完 全 编 程 。 它 们 通 常 配 置 为 比 通 用 C P U 更 好 ， 更 高 效 地 执 行 一 项 特 定 任 务 ， 并 且 广 泛 用 于 航 空 ， 金 融 和 军 事 等 部 门 的 任 务 关 键 或 安 全 关 键 型 应 用 。 客 户 将 加 载 到 F P G A 上 的 配 置 文 件 称 为 比 特 流 ， 而 像 X i l i n x 这 样 的 F P G A 制 造 商 则 控 制 着 大 约 5 0 ％ 的 F P G A 市 场 ， 并 增 加 了 加 密 和 比 特 流 验 证 机 制 ， 以 允 许 客 户 保 护 其 已 部 署 的 F P G A 可 能 包 含 的 知 识 产 权 和 其 他 秘 密 。 。 德 国 波 鸿 鲁 尔 大 学 霍 斯 特 · 戈 尔 茨 I T 安 全 研 究 所 的 一 组 研 究 人 员 发 现 X i l i n x   7 系 列 和 V i r t e x - 6   F P G A 的 比 特 流 安 全 机 制 存 在 设 计 缺 陷 ， 攻 击 者 可 以 利 用 该 缺 陷 解 密 比 特 流 ， 甚 至 对 其 进 行 修 改 。 。
研 究 人 员 在 论 文 中 写 道 ： “ 通 过 攻 击 ， 我 们 可 以 绕 过 比 特 流 加 密 ， 并 完 全 在 所 有 X i l i n x   7 系 列 设 备 上 以 及 部 分 在 V i r t e x - 6 设 备 上 解 密 一 个 假 定 的 安 全 比 特 流 ， ” 它 将 在 第 2 9 届 U S E N I X 安 全 研 讨 会 上 发 表 。 “ 此 外 ， 我 们 还 可 以 通 过 调 整 H M A C 来 操 纵 比 特 流 。 O u t 攻 击 设 置 通 常 与 主 流 实 践 中 遇 到 的 设 置 相 同 ： 攻 击 者 仅 需 要 访 问 现 场 F P G A 的 配 置 接 口 。 在 这 种 设 置 下 ， 秘 密 解 密 密 钥 已 经 加 载 到 F P G A 中 - 例 如 ， 在 设 备 制 造 后 ， 密 钥 被 存 储 在 内 部 电 池 供 电 的 R A M （ B B R A M ） 或 e F U S E 中 。 如 后 所 述 ， 对 手 将 F P G A 与 存 储 的 密 钥 一 起 使 用 作 为 对 比 特 流 进 行 解 密 的 神 谕 。 ” 为 了 阻 止 S t a r b l e e d 攻 击 ， 黑 客 需 要 访 问 F P G A 上 的 硬 件 配 置 接 口 ， 这 通 常 意 味 着 他 们 需 要 对 设 备 的 物 理 访 问 。 但 是 ， 某 些 F P G A 是 通 过 单 独 的 微 控 制 器 进 行 编 程 和 重 新 编 程 的 ， 这 些 微 控 制 器 可 以 连 接 到 网 络 ， 在 这 种 情 况 下 ， 可 以 远 程 执 行 这 种 攻 击 。 由 于 设 计 缺 陷 存 在 于 芯 片 中 ， 因 此 无 法 修 补 ， 因 此 将 在 下 一 代 X i l i n x   F P G A 中 予 以 纠 正 。 在 论 文 发 表 之 前 ， 该 公 司 已 收 到 该 漏 洞 的 通 知 ， 并 已 向 客 户 发 送 了 咨 询 。 P L A T Y P U S P L A T Y P U S 是 一 种 侧 信 道 攻 击 ， 滥 用 了 运 行 平 均 功 率 限 制 （ R A P L ） 接 口 ， 该 接 口 用 于 测 量 C P U 内 核 的 功 耗 ， 并 且 自 2 0 1 1 年 以 来 开 发 的 所 有 I n t e l   C P U （ S a n d y   B r i d g e ） 中 都 存 在 。 这 是 第 一 种 可 以 远 程 执 行 的 差 分 功 率 分 析 攻 击 ， 可 用 于 泄 漏 L i n u x 内 核 内 存 和 I n t e l   S G X 安 全 区 域 中 的 秘 密 （ 例 如 加 密 密 钥 ） 。 该 攻 击 于 2 0 2 0 年 1 1 月 宣 布 ， 由 格 拉 茨 科 技 大 学 ， 英 国 伯 明 翰 大 学 和 C I S P A 亥 姆 霍 兹 信 息 安 全 中 心 的 研 究 人 员 设 计 。 L i n u x 内 核 开 发 人 员 通 过 阻 止 无 特 权 的 应 用 程 序 访 问 R A P L 能 耗 数 据 ， 修 补 了 漏 洞 （ 跟 踪 为 C V E - 2 0 2 0 - 8 6 9 4 和 C V E - 2 0 2 0 - 8 6 9 5 ） 。 但 是 ， 这 无 法 解 决 针 对 英 特 尔 S G X 的 特 权 攻 击 媒 介 ， 英 特 尔 S G X 是 C P U 中 内 置 的 受 信 任 执 行 环 境 （ T E E ） ， 即 使 在 操 作 系 统 完 全 受 损 的 情 况 下 ， 该 环 境 也 应 确 保 敏 感 密 码 数 据 的 安 全 。 为 了 解 决 这 个 问 题 ， 用 户 必 须 部 署 I n t e l 发 行 的 C P U 微 代 码 更 新 。 当 研 究 人 员 测 试 并 确 认 了 他 们 对 英 特 尔 C P U 的 攻 击 时 ， 他 们 警 告 说 ， 包 括 A M D ， N v i d i a 和 A R M 在 内 的 其 他 芯 片 制 造 商 的 C P U 也 具 有 可 访 问 的 板 载 电 表 ， 并 且 很 容 易 受 到 这 种 攻 击 的 影 响 。 D R A M 存 储 器 存 储 器 R o w h a m m e r 攻 击 攻 击 R o w h a m m e r R o w h a m m e r 是 一 种 具 有 安 全 隐 患 的 物 理 效 应 ， 发 生 在 S D R A M 芯 片 内 部 ， 当 快 速 连 续 连 续 读 取 同 一 条 物 理 存 储 单 元 行 时 ， 这 种 行 为 被 称 为 锤 击 。 这 可 能 导 致 来 自 锤 击 行 中 的 单 元 的 电 荷 泄 漏 到 相 邻 行 中 ， 从 而 修 改 了 那 些 行 中 的 单 元 的 值 。 由 于 现 代 S D R A M 芯 片 （ 特 别 是 D D R 3 和 D D R 4 ） 增 加 了 单 元 密 度 ， 因 此 这 被 称 为 位 翻 转 （ b i t   f l i p ） ， 并 且 可 能 发 生 这 种 情 况 。 尽 管 R o w h a m m e r 效 应 已 为 人 所 知 或 记 载 了 很 长 时 间 ， 但 G o o g l e 零 项 目 团 队 的 成 员 在 2 0 1 5 年 3 月 率 先 证 明 了 它 可 能 带 来 安 全 隐 患 ， 当 时 他 们 揭 示 了 基 于 此 的 两 个 特 权 提 升 漏 洞 。 R o w h a m m e r . j s R o w h a m m e r . j s 是 通 过 J a v a S c r i p t 对 R o w h a m m e r 攻 击 的 一 种 实 现 ， 证 明 了 可 以 通 过 浏 览 器 远 程 访 问 此 漏 洞 ， 只 需 访 问 恶 意 网 页 即 可 。 浏 览 器 供 应 商 已 添 加 针 对 此 漏 洞 的 缓 解 措 施 。 D r a m m e r - C V E - 2 0 1 6 - 6 7 2 8 D r a m m e r 是 2 0 1 6 年 针 对 A n d r o i d 设 备 展 示 的 R o w h a m m e r 型 攻 击 。 在 此 之 前 ， 人 们 认 为 移 动 设 备 中 的 存 储 芯 片 不 受 影 响 。 R o w h a m m e r 针 对 虚 拟 机 的 R o w h a m m e r 攻 击 的 一 种 实 现 ， 其 中 恶 意 来 宾 V M 可 以 以 受 控 方 式 翻 转 物 理 内 存 中 的 位 ， 从 而 影 响 其 他 虚 拟 机 。 研 究 人 员 通 过 在 目 标 V M 中 破 坏 O p e n S S H 公 钥 身 份 验 证 来 证 明 这 一 点 。 E C C p l o i t   E C C p l o i t 是 一 种 攻 击 ， 它 证 明 了 R o w h a m m e r 型 攻 击 甚 至 可 以 对 具 有 纠 错 码 （ E C C ） 功 能 的 S D R A M 芯 片 起 作 用 。 通 常 在 服 务
器 中 使 用 的 这 种 类 型 的 内 存 被 认 为 不 受 R o w h a m m e r 的 影 响 。 T h r o w h a m m e r 通 过 利 用 快 速 网 卡 （ 如 服 务 器 中 使 用 的 网 卡 ） 中 存 在 的 远 程 直 接 内 存 访 问 （ R D M A ） 功 能 ， 可 以 通 过 网 络 利 用 R o w h a m m e r 攻 击 。 R A M B l e e d R A M B l e e d 是 第 一 个 表 明 可 以 使 用 R o w h a m m e r 效 应 从 存 储 单 元 中 窃 取 数 据 而 不 是 简 单 地 对 其 进 行 修 改 的 攻 击 。 先 前 的 R o w h a m m e r 攻 击 通 过 位 翻 转 损 害 了 内 存 完 整 性 ， 这 可 能 导 致 特 权 提 升 和 其 他 情 况 。 同 时 ， R A M B l e e d 使 用 行 锤 击 和 边 通 道 以 推 断 有 关 相 邻 存 储 单 元 的 信 息 并 最 终 从 中 提 取 数 据 。 在 这 方 面 ， 它 类 似 于 M e l t d o w n 和 S p e c t r e 的 效 果 。 影 响 广 泛 的 固 件 漏 洞 影 响 广 泛 的 固 件 漏 洞   B l u e B o r n e   2 0 1 7 年 宣 布 的 L i n u x ， A n d r o i d ， W i n d o w s 和 m a c O S 蓝 牙 堆 栈 实 现 中 的 一 系 列 漏 洞 。 据 估 计 ， 这 些 漏 洞 影 响 了 超 过 5 0 亿 个 设 备 ， 而 在 计 算 机 上 ， 更 容 易 通 过 操 作 系 统 更 新 ， 支 持 蓝 牙 的 智 能 手 表 ， 电 视 ， 医 疗 设 备 ， 汽 车 信 息 娱 乐 系 统 ， 可 穿 戴 设 备 和 其 他 需 要 固 件 更 新 的 物 联 网 设 备 来 修 复 。 。 研 究 人 员 估 计 ， 一 年 后 ， 即 2 0 1 8 年 ， 仍 有 超 过 2 0 亿 台 设 备 处 于 暴 露 状 态 。 K R A C K K R A C K 或 密 钥 重 新 安 装 攻 击 是 2 0 1 6 年 发 现 的 攻 击 ， 它 利 用 了 W P A 2 无 线 安 全 标 准 的 弱 点 ， 该 标 准 用 于 保 护 当 今 使 用 的 大 多 数 无 线 网 络 。 因 为 弱 点 在 于 标 准 本 身 ， 所 以 影 响 了 所 有 类 型 的 设 备 （ 包 括 家 用 路 由 器 和 其 他 物 联 网 设 备 ） 中 的 W P A 2 实 施 。 要 修 复 此 漏 洞 ， 需 要 进 行 固 件 更 新 ， 因 此 许 多 不 受 支 持 的 设 备 仍 然 容 易 受 到 攻 击 。 B a d U S B 2 0 1 4 年 发 生 的 一 次 攻 击 ， 该 攻 击 允 许 对 U S B 拇 指 驱 动 器 中 的 微 控 制 器 进 行 重 新 编 程 ， 以 使 其 欺 骗 其 他 类 型 的 设 备 （ 例 如 键 盘 ） ， 并 利 用 它 们 来 控 制 计 算 机 或 窃 取 数 据 。 许 多 U S B 拇 指 驱 动 器 仍 然 受 到 影 响 。 T h u n d e r s t r i k e   a n d   T h u n d e r s t r i k e   2     两 次 攻 击 利 用 了 A p p l e   M a c b o o k 设 备 固 件 中 的 漏 洞 ， 以 便 在 将 恶 意 设 备 连 接 到 T h u n d e r b o l t 端 口 时 安 装 固 件 r o o t k i t 。 T h u n d e r s t r i k e   2 还 允 许 破 坏 新 插 入 的 T h u n d e r b o l t 设 备 ， 从 而 产 生 蠕 虫 的 可 能 性 。 T h u n d e r c l a p 今 年 发 现 的 另 一 种 攻 击 可 以 在 配 备 T h u n d e r b o l t 端 口 的 计 算 机 上 执 行 特 权 代 码 。 R O C A C o p p e r s m i t h 的 攻 击 （ R O C A ） 归 还 是 对 I n f i n e o n   T e c h n o l o g i e s 生 产 的 T r u s t e d   P l a t f o r m   M o d u l e （ T P M ） 和 S e c u r e   E l e m e n t s （ S E ） 的 攻 击 。 这 些 T P M 和 S E 用 于 数 以 千 万 计 的 商 用 计 算 机 ， 服 务 器 ， 硬 件 身 份 验 证 令 牌 和 各 种 类 型 的 智 能 卡 ， 包 括 国 民 身 份 证 。 该 漏 洞 使 由 这 些 组 件 生 成 的 R S A 密 钥 明 显 更 易 于 分 解 （ 旨 在 恢 复 密 钥 的 攻 击 ） 。 研 究 人 员 估 计 ， 恢 复 由 此 类 设 备 生 成 的 单 个 2 0 4 8 位 R S A 密 钥 的 成 本 约 为 2 0 , 0 0 0 美 元 ， 而 恢 复 1 0 2 4 位 R S A 密 钥 的 成 本 约 为 4 0 美 元 。 英 特 尔 管 理 引 擎 英 特 尔 管 理 引 擎   英 特 尔 管 理 引 擎 （ M E ） 是 许 多 英 特 尔 C P U 中 存 在 的 专 用 协 处 理 器 和 子 系 统 ， 用 于 带 外 管 理 任 务 。 I n t e l   M E 运 行 自 己 的 轻 量 级 操 作 系 统 ， 该 操 作 系 统 与 用 户 安 装 的 操 作 系 统 完 全 独 立 ， 这 就 是 为 什 么 它 在 安 全 社 区 中 经 常 被 称 为 后 门 。 多 年 来 ， I n t e l M E 中 发 现 了 严 重 的 漏 洞 ， 要 修 复 这 些 漏 洞 ， 需 要 安 装 计 算 机 制 造 商 的 固 件 更 新 。 这 意 味 着 许 多 不 支 持 的 较 旧 系 统 不 太 可 能 收 到 此 类 更 新 。 编 者 注 ： 本 文 最 初 于 2 0 1 9 年 7 月 发 布 ， 现 已 更 新 ， 以 包 含 P L A T Y P U S 漏 洞 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理