搜索

[6706] 2020-05-13_“邪恶女仆”回归：英特尔雷电漏洞将数百万台PC暴露！微软成最大赢家？

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2020-05-13_“邪恶女仆”回归：英特尔雷电漏洞将数百万台PC暴露！微软成最大赢家？ “ 邪 恶 女 仆 ” 回 归 ： 英 特 尔 雷 电 漏 洞 将 数 百 万 台 P C 暴 露 ！   微 软 成 最 大 赢 家 ？ 小 E   E 安 全   2 0 2 0 - 0 5 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 5 月 1 3 日 讯 ， 近 日 据 外 媒 报 道 ， 荷 兰 埃 因 霍 温 科 技 大 学 研 究 员 比 约 恩 · 鲁 伊 滕 贝 格 透 露 ， 所 谓 的 T h u n d e r s p y 攻 击 只 需 不 到 五 分 钟 的 时 间 即 可 对 设 备 进 行 物 理 访 问 入 侵 ， 并 且 该 攻 击 会 影 响 2 0 1 9 年 之 前 生 产 的 任 何 P C 。 随 后 ， 这 位 荷 兰 研 究 人 员 展 示 了 如 何 在 超 通 用 组 件 中 实 现 这 种 物 理 访 问 ， 以 他 的 技 术 完 全 可 以 绕 过 睡 眠 或 锁 定 计 算 机 的 登 录 屏 幕 ， 甚 至 对 计 算 机 的 硬 盘 进 行 加 密 ， 以 完 全 访 问 计 算 机 数 据 。 据 悉 ， 尽 管 他 的 攻 击 在 许 多 情 况 下 都 需 要 使 用 螺 丝 刀 打 开 目 标 笔 记 本 电 脑 的 外 壳 ， 但 他 没 有 留 下 任 何 入 侵 的 痕 迹 ， 整 个 过 程 只 需 要 几 分 钟 即 可 完 成 。   据 悉 ， 这 位 荷 兰 研 究 人 员 所 披 露 的 正 是 “ 邪 恶 女 仆 攻 击 ” 新 路 径 ， 任 何 黑 客 都 可 以 独 自 一 人 在 任 何 空 间 内 对 电 脑 产 生 威 胁 。 这 种 攻 击 没 有 简 单 的 软 件 修 复 程 序 ， 只 能 凭 借 完 全 禁 用 “ T h u n d e r b o l t ” 端 口 来 终 止 。 研 究 人 员 表 示 ， “ 邪 恶 女 仆 ” 所 需 要 做 的 就 是 拧 开 背 板 ， 暂 时 安 装 设 备 重 新 编 程 固 件 ， 以 及 重 新 安 装 背 板 ， 这 一 连 串 操 作 就 可 以 完 全 操 控 笔 记 本 电 脑 了 。
其 实 ， 长 期 以 来 ， 安 全 研 究 人 员 一 直 在 警 惕 英 特 尔 T h u n d e r b o l t 接 口 潜 在 的 安 全 问 题 。 因 为 它 虽 然 提 供 了 更 快 的 数 据 传 输 到 外 部 设 备 ， 但 是 由 于 它 比 其 他 端 口 更 直 接 地 访 问 计 算 机 的 内 存 ， 这 可 能 会 导 致 进 一 步 的 安 全 漏 洞 。   对 于 该 严 重 漏 洞 的 修 复 ， 自 去 年 英 特 尔 著 名 T h u n d e r c l a p 研 究 之 后 ， 英 特 尔 还 创 建 了 一 种 称 为 直 接 内 核 访 问 的 安 全 保 护 机 制 ， 该 机 制 可 防 止 来 自 R u y t e n b e r g 的 T h u n d e r s p y 攻 击 。 但 是 由 于 2 0 1 9 年 之 前 制 造 的 所 有 计 算 机 缺 少 内 核 D M A 保 护 ， 所 以 实 际 上 ， 2 0 1 9 年 之 前 制 造 的 许 多 T h u n d e r b o l t 外 设 均 与 内 核 D M A 保 护 不 兼 容 ， 黑 客 依 旧 可 以 利 用 这 个 漏 洞 。   最 后 ， 著 名 的 硬 件 安 全 研 究 员 ， S R   L a b s 的 创 始 人 卡 尔 斯 滕 · 诺 尔 （ K a r s t e n   N o h l ） 表 示 ， 目 前 “ 雷 电 漏 洞 ” 仍 然 是 “ 邪 恶 女 仆 ” 的 可 行 攻 击 方 法 ， 这 一 事 实 并 不 会 让 人 意 外 。 这 个 漏 洞 在 一 定 程 度 上 也 不 会 让 太 多 用 户 感 到 惊 讶 ， 因 为 此 类 攻 击 需 要 对 受 害 者 机 器 进 行 一 定 程 度 的 复 杂 性 和 物 理 访 问 。 但 是 ， 对 于 英 特 尔 的 “ 安 全 级 别 ” 可 以 如 此 轻 易 地 被 绕 过 ， 会 让 很 多 安 全 研 究 人 员 和 用 户 感 到 惊 讶 。   对 于 此 次 漏 洞 ， 微 软 恐 成 最 大 赢 家 ， 虽 然 W i n d o w s 系 统 会 受 到 T h u n d e r s p y 漏 洞 的 影 响 ， 但 微 软 自 产 的 硬 件 却 是 这 次 漏 洞 危 机 中 的 赢 家 。 因 为 ， 市 场 上 包 括 联 想 、 戴 尔 、 惠 普 在 内 的 高 端 笔 记 本 都 有 雷 电 接 口 ， 而 微 软 的 S u r f a c e 系 列 直 到 今 年 还 拒 绝 加 入 雷 电 接 口 ， 对 此 ， 微 软 给 出 的 原 因 是 ， 担 心 安 全 问 题 ， 所 以 一 直 通 过 自 家 的 S u r f a c e   C o n n e c t o r 来 提 供 高 速 数 据 传 输 。 因 此 在 这 个 漏 洞 中 ， 微 软 占 据 了 巨 大 优 势 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 报 告 令 人 震 惊 ： 美 国 关 键 基 础 设 施 可 被 任 何 人 入 侵 ？ 黑 客 轻 松 访 问 1 0 0 万 个 网 站 ？ 小 心 这 两 个 W o r d P r e s s 插 件 漏 洞 ！ 中 信 银 行 泄 露 用 户 流 水 引 “ 众 怒 ”   隐 私 安 全 离 我 们 还 有 多 远 ？ W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理