搜索

[4210] 2017-08-23_电源管理系统存在安全漏洞，黑客可远程攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-08-23_电源管理系统存在安全漏洞，黑客可远程攻击 电 源 管 理 系 统 存 在 安 全 漏 洞 ， 黑 客 可 远 程 攻 击 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 3 E 安 全 8 月 2 3 日 讯   最 近 的 U S E N I X   S e c u r i t y   S y m p o s i u m 会 议 上 ， 来 自 哥 伦 比 亚 大 学 一 支 专 家 团 队 展 示 了 一 种 新 型 攻 击 方 法 “ C L K s c r e w ” ， 攻 击 者 可 利 用 现 代 计 算 设 备 电 源 管 理 系 统 （ E n e r g y   M a n a g e m e n t   S y s t e m ） 中 的 漏 洞 实 施 远 程 攻 击 ， 并 窃 取 敏 感 数 据 。 移 动 设 备 电 源 更 应 警 惕 移 动 设 备 电 源 更 应 警 惕 电 源 管 理 是 现 代 计 算 机 中 的 一 项 重 要 功 能 ， 尤 其 移 动 设 备 。 电 源 管 理 有 助 于 延 长 电 池 寿 命 ， 提 高 便 捷 性 并 降 低 成 本 ， 然 而 设 计 此 类 系 统 并 非 易 事 一 桩 ， 其 中 的 功 效 与 安 全 性 往 往 会 被 忽 略 。 专 家 将 A R M v 7 架 构 作 为 研 究 对 象 ， 使 用 了 一 款 N e x u s   6 智 能 手 机 试 验 后 专 家 表 示 ， C L K s c r e w 攻 击 可 能 也 会 对 其 它 设 备 和 架 构 奏 效 。 研 究 人 员 分 析 的 电 源 管 理 系 统 使 用 的 是 应 用 广 泛 的 动 态 电 压 频 率 调 整 （ D V F S ） 技 术 。 C L K s c r e w 攻 击 展 示 了 远 程 黑 客 如 何 将 恶 意 内 核 驱 动 加 载 到 目 标 设 备 ， 利 用 D V F S 中 的 安 全 漏 洞 入 侵 A R M   T r u s t z o n e （ A R M 信 任 区 ） 。 专 家 演 示 了 攻 击 者 如 何 使 用 这 种 方 法 提 取 A R M   T r u s t z o n e 的 加 密 密 钥 ， 并 将 自 签 名 代 码 加 载 到 信 任 区 提 升 特 权 。 研 究 人 员 认 为 这 类 攻 击 比 物 理 访 问 设 备 更 有 效 ， 因 为 这 类 攻 击 可 远 程 实 现 ， 并 能 绕 过 物 理 攻 击 的 诸 多 要 求 和 限 制 。 设 计 缺 陷 设 计 缺 陷
研 究 人 员 在 研 究 报 告 中 写 到 ， C L K s c r e w 攻 击 只 是 冰 山 一 角 ， 电 源 优 化 技 术 中 可 能 存 在 更 多 安 全 漏 洞 ， 例 如 电 压 与 频 率 岛 的 分 布 式 控 制 、 近 阈 值 / 亚 阈 值 优 化 等 。 研 究 人 员 指 出 ， 分 析 表 明 简 单 、 单 一 、 零 散 的 修 复 方 式 无 法 完 全 防 止 C L K s c r e w 式 的 攻 击 。 许 多 设 计 决 定 可 能 会 带 来 攻 击 风 险 ， 换 句 话 讲 ， 根 本 原 因 不 是 具 体 的 硬 件 或 软 件 漏 洞 ， 而 是 一 系 列 经 过 深 思 熟 虑 、 但 缺 乏 安 全 考 量 的 设 计 决 策 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 8 4 0 7 7 1 6 8 . s h t m l 相 关 阅 读 ： N A S 设 备 面 临 新 威 胁 ： S a m b a C r y 安 全 漏 洞 引 入 后 门 核 安 全 ： 核 辐 射 监 测 器 发 现 后 门 账 户 等 多 项 漏 洞 小 心 ！ M Q T T 安 全 漏 洞 影 响 能 源 行 业 及 物 联 网 设 备 安 全 漏 洞 披 露 暗 网 总 快 过 官 方 ， 企 业 安 全 绝 不 仅 是 打 补 丁 ? 8 0 0 0 多 项 安 全 漏 洞 ！ 起 搏 器 是 救 人 神 器 还 是 催 命 符 ? 美 安 全 企 业 称 中 国 T A 4 5 9   A P T 组 织 利 用 微 软 漏 洞 攻 击 中 亚 国 家 谷 歌 安 全 研 究 员 称 智 能 设 备 内 部 芯 片 间 通 信 存 在 大 量 漏 洞 ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理