搜索

[3908] 2017-06-11_无视任何网络防御！顶级黑客利用CPU接口窃取敏感数据

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2017-06-11_无视任何网络防御！顶级黑客利用CPU接口窃取敏感数据 无 视 任 何 网 络 防 御 ！ 顶 级 黑 客 利 用 C P U 接 口 窃 取 敏 感 数 据 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 1 日 讯   微 软 公 司 安 全 团 队 已 经 发 现 一 个 新 的 恶 意 软 件 家 族 ， 其 能 够 利 用 英 特 尔 A c t i v e   M a n a g e m e n t   T e c h n o l o g y （ 即 主 动 管 理 技 术 ， 简 称 A M T ） S e r i a l - o v e r - L A N （ 即 串 行 L A N ， 简 称 S O L ） 接 口 充 当 文 件 传 输 工 具 。 英 特 尔 A M T   S O L 公 开 隐 藏 网 络 接 口 由 于 英 特 尔 A M T   S O L 技 术 的 自 身 特 性 ， 其 流 量 能 够 绕 开 本 地 计 算 机 的 网 络 堆 栈 ， 这 意 味 着 本 地 防 火 墙 或 者 安 全 产 品 将 无 法 检 测 或 者 阻 断 恶 意 软 件 从 受 感 染 设 备 内 提 取 数 据 的 行 为 。 这 是 由 于 英 特 尔 A M T   S O L 属 于 英 特 尔 M E （ 即 管 理 引 擎 ） 的 一 部 分 ， 其 作 为 独 立 处 理 器 被 嵌 入 至 英 特 尔 C P U 当 中 ， 且 运 行 有 独 立 的 一 套 操 作 系 统 。 M E 甚 至 能 够 在 主 处 理 器 断 电 后 继 续 保 持 运 行 ， 英 特 尔 公 司 希 望 利 用 M E 为 需 要 管 理 成 千 上 万 台 计 算 机 的 网 络 环 境 的 企 业 客 户 提 供 远 程 管 理 功 能 。 在 M E 组 件 堆 栈 当 中 ， A M T 为 英 特 尔 v P r o 处 理 器 及 芯 片 组 提 供 一 项 远 程 管 理 功 能 。 英 特 尔 A M T   S O L 为 英 特 尔 A M T 远 程 管 理 功 能 的 串 行 L A N 接 口 ， 负 责 通 过 T C P 公 开 一 个 虚 拟 串 行 接 口 。 由 于 英 特 尔 A M T   S O L 接 口 在 英 特 尔 M E 内 运 行 ， 这 就 与 正 常 操 作 系 统 独 立 开 来 ， 这 意 味 着 普 通 的 操 作 系 统 当 中 配 置 的 防 火 墙 与 安 全 产 品 将 无 法 对 A M T   S O L 发 挥 作 用 。 另 外 ， 由 于 运 行 在 英 特 尔 M E 之 内 ， A M T   S O L 接 口 还 能 够 在 P C 设 备 被 关 闭 （ 仍 以 物 理 方 式 接 入 网 络 ） 时 保 持 运 作 ， 包 括 允 许 英 特 尔 M E 引 擎
通 过 T C P 持 续 发 送 或 者 接 收 数 据 。 网 络 间 谍 组 织 利 用 英 特 尔 A M T   S O L 实 现 恶 意 软 件 功 能 好 消 息 是 ， 英 特 尔 A M T   S O L 在 全 部 英 特 尔 C P U 之 上 皆 默 认 被 禁 用 ， 这 意 味 着 使 用 了 英 特 尔 C P U 的 P C 用 户 或 者 本 地 系 统 管 理 员 必 须 手 动 启 用 该 功 能 才 可 能 受 到 威 胁 影 响 。 但 坏 消 息 是 ， 微 软 公 司 发 现 某 网 络 间 谍 活 动 集 团 已 经 开 发 出 恶 意 软 件 ， 该 恶 意 软 件 能 够 利 用 英 特 尔 A M T   S O L 接 口 从 受 感 染 计 算 机 处 窃 取 数 据 。 微 软 方 面 并 未 提 到 这 些 得 到 政 府 支 持 的 黑 客 是 否 已 经 发 现 了 在 受 感 染 主 机 上 启 用 该 功 能 的 方 式 ， 抑 或 只 能 在 确 定 潜 在 目 标 激 活 该 功 能 的 情 况 下 才 能 加 以 利 用 。 该 功 能 已 经 在 针 对 南 亚 及 东 南 亚 地 区 各 企 业 及 政 府 机 构 的 恶 意 软 件 当 中 有 所 体 现 。 微 软 公 司 的 研 究 人 员 将 部 分 此 恶 意 软 件 的 组 织 命 名 为 P L A T I N U M 。 早 在 2 0 0 9 年 微 软 公 司 就 首 次 发 现 该 黑 客 组 织 ， 且 恶 意 活 动 目 标 始 终 围 绕 着 南 亚 与 东 南 亚 地 区 展 开 。 P L A T I N U M 以 复 杂 的 黑 客 技 术 而 闻 名 P L A T I N U M 是 迄 今 为 止 已 被 发 现 的 技 术 水 平 最 高 的 黑 客 组 织 之 一 。
去 年 ， 微 软 公 司 发 布 报 告 称 该 组 织 曾 利 用 热 补 丁 以 安 装 恶 意 软 件 ， 微 软 公 司 通 过 热 补 丁 机 制 发 布 更 新 、 使 用 活 动 进 程 并 升 级 应 用 程 序 或 操 作 系 统 ， 而 无 需 重 新 启 动 计 算 机 。 安 全 研 究 人 员 们 此 前 曾 认 真 讨 论 过 网 络 攻 击 者 可 能 如 何 利 用 热 补 丁 机 制 实 现 恶 意 软 件 安 装 ， 因 此 微 软 方 面 对 这 样 的 结 果 并 不 感 到 意 外 。 但 对 英 特 尔 A M T   S O L 接 口 的 恶 意 利 用 则 绝 对 前 所 未 有 ， 因 此 ， P L A T I N U M 的 恶 意 软 件 自 然 就 成 了 历 史 上 首 例 利 用 英 特 尔 A M T   S O L 接 口 的 攻 击 手 段 。 这 更 进 一 步 支 持 了 微 软 方 面 的 理 论 ， 即 该 黑 客 组 织 由 经 过 训 练 且 资 金 实 力 雄 厚 的 成 员 所 组 成 ， 且 很 可 能 来 自 民 族 国 家 的 网 络 情 报 部 门 。 英 特 尔 A M T   S O L 因 具 备 隐 身 特 性 而 遭 到 利 用 一 般 来 讲 ， 网 络 间 谍 组 织 最 为 关 注 的 是 如 何 隐 藏 自 己 的 形 迹 ， 英 特 尔 A M T   S O L 对 绕 过 防 火 墙 的 功 能 成 为 其 被 选 中 的 主 要 原 因 。 微 软 公 司 表 示 其 仍 然 能 够 识 别 恶 意 软 件 操 作 中 的 线 索 ， 从 而 通 过 W i n d o w s   D e f e n d e r   A T P 安 全 产 品 在 A M T   S O L 接 口 被 访 问 及 启 用 之 前 将 其 发 现 。 在 这 种 情 况 下 ， 企 业 还 将 收 到 警 告 ， 提 示 其 可 能 已 经 感 染 了 相 关 恶 意 软 件 。 在 与 微 软 方 面 进 行 接 洽 时 ， 英 特 尔 公 司 表 示 P L A T I N U M 组 织 并 未 使 用 任 何 存 在 于 英 特 尔 A M T   S O L 接 口 中 的 安 全 漏 洞 ， 但 这 确 实 属 于 出 于 合 法 目 的 而 开 发 的 技 术 被 用 于 恶 意 用 途 的 又 一 个 典 型 案 例 。 1 1 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 全 球 首 例 利 用 英 特 尔 A M T S O L 接 口 窃 取 敏 感 数 据 的 攻 击 手 段 0 2 两 款 新 型 L i n u x 恶 意 软 件 : 一 个 挖 加 密 货 币 , 一 个 创 建 代 理 网 络 0 3 恐 袭 增 多 ! 欧 盟 想 直 接 获 取 美 国 科 技 公 司 存 储 在 各 成 员 国 的 用 户 数 据 0 4 揭 秘 纽 约 无 窗 摩 天 大 楼 : 隐 藏 N S A 的 监 听 基 地 , 能 抵 御 核 爆 0 5 德 国 总 理 默 克 尔 谈 安 全 威 胁 : 数 字 世 界 也 需 要 全 球 规 则 0 6   谁 黑 了 你 的 钱 ？ ！ 0 7 无 需 身 份 凭 证 ， 攻 击 者 利 用 漏 洞 可 任 意 登 录 F r e e R A D I U S
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理