搜索

[4999] 2018-04-06_Intel可信执行技术存漏洞，黑客可在唤醒系统时进行攻击

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-16
2018-04-06_Intel可信执行技术存漏洞，黑客可在唤醒系统时进行攻击 I n t e l 可 信 执 行 技 术 存 漏 洞 ， 黑 客 可 在 唤 醒 系 统 时 进 行 攻 击 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 6 日 讯 ， 两 名 研 究 人 员 上 个 月 在 亚 洲 黑 帽 大 会 披 露 ， 英 特 尔 可 信 执 行 技 术 （ 英 特 尔 T X T ， 前 期 开 发 代 号 为 L a G r a n d e ） 中 存 在 漏 洞 ， 黑 客 可 趁 机 在 设 备 被 唤 醒 （ W a k e   U p ） 时 进 行 攻 击 。 这 类 攻 击 的 目 标 为 受 信 引 导 （ 简 称 t B o o t ） 机 制 ， 而 t B o o t 属 于 负 责 保 护 虚 拟 机 监 视 器 （ 简 称 V M M ） 与 操 作 系 统 的 开 源 项 目 。 研 究 人 员 强 调 称 这 种 新 型 攻 击 向 量 有 能 力 破 坏 英 特 尔 T X T ， 意 味 着 计 算 机 在 休 眠 状 态 下 仍 有 必 要 保 留 部 分 监 控 功 能 。 韩 国 国 家 安 全 研 究 院 高 级 安 全 研 究 员 S e u n g h u n   H a n 与 J u n - H y e o k   P a r k 利 用 了 t B o o t 中 的 “ 指 针 未 验 证 导 致 任 意 代 码 执 行 ” 漏 洞 （ C V E - 2 0 1 7 - 1 6 8 3 7 ） 。 两 位 研 究 人 员 在 亚 洲 黑 帽 大 会 上 表 示 ， 这 一 特 定 攻 击 向 量 此 前 从 未 被 报 道 公 开 ， 而 攻 击 者 只 需 要 具 备 r o o t 权 限 即 可 对 其 加 以 利 用 。 研 究 人 员 们 解 释 称 ， 他 们 此 前 曾 经 分 别 调 查 过 英 特 尔 T X T 与 t B o o t 。 以 往 的 研 究 只 关 注 启 动 过 程 ， 而 本 次 研 究 则 着 眼 于 t B o o t 的 休 眠 与 唤 醒 顺 序 ， 以 及 攻 击 者 如 何 在 重 新 激 活 时 对 机 器 进 行 入 侵 。 保 护 休 眠 状 态 保 护 休 眠 状 态 研 究 人 员 在 亚 洲 黑 帽 大 会 上 首 次 探 讨 了 休 眠 模 式 在 经 济 性 层 面 的 存 在 原 因 ， 并 解 释 道 “ 功 耗 是 一 种 切 实 成 本 。 很 多 企 业 都 高 度 关 注 其 产 品 的 实 际 功 耗 ， 因 为 功 耗 越 低 意 味 着 运 行 成 本 就 越 低 。 ” 虽 然 关 闭 器 能 够 显 著 降 低 功 耗 ， 但 是 重 新 将 所 有 组 件 激 活 可 能 带 来 严 重 的 安 全 风 险 。 在 计 算 机 的 唤 醒 过 程 当 中 ， 其 各 个 部 件 的 重 启 可 能 需 要 时 间 ， 而 其 中 的 安 全 机 制 可 能 暂 时 关 闭 以 加 快 其 它 进 程 的 启 动 速 度 。
P C 、 笔 记 本 电 脑 以 及 服 务 器 环 境 支 持 的 高 级 配 置 与 电 源 接 口 （ 简 称 A C P I ） 拥 有 六 种 休 眠 状 态 ， 可 在 机 器 关 闭 时 逐 渐 降 低 功 耗 。 随 着 C P U 、 设 备 与 内 存 进 入 完 全 休 眠 模 式 ， 其 状 态 等 级 逐 步 由 S 0 达 到 S 5 。 而 在 S 3 休 眠 阶 段 ， C P U 与 设 备 的 电 源 将 被 切 断 。 研 究 人 员 指 出 ， “ 由 于 电 源 被 切 断 ， 因 此 再 次 激 活 需 要 对 各 组 件 进 行 状 态 恢 复 并 重 新 启 动 。 如 果 我 们 阻 断 休 眠 及 唤 醒 过 程 ， 则 可 以 借 此 完 成 一 些 意 料 之 外 的 操 作 。 ” 研 究 人 员 解 释 称 ， 目 前 各 类 设 备 当 中 包 含 引 导 保 护 机 制 。 统 一 可 扩 展 固 件 接 口 （ 简 称 U E F I ） 的 安 全 启 动 机 制 会 在 执 行 之 前 对 二 进 制 文 件 的 加 密 签 名 进 行 检 查 ， 并 在 该 文 件 缺 少 有 效 签 名 时 将 其 停 止 。 “ 测 量 启 动 ” 则 会 在 执 行 之 前 检 查 二 进 制 文 件 的 哈 希 值 ， 并 将 测 得 的 值 存 储 至 可 信 平 台 模 块 （ 简 称 T P M ） 当 中 。 T P M 是 一 类 被 广 泛 部 署 在 商 业 设 备 中 的 硬 件 安 全 设 备 ， 其 设 计 当 中 包 含 随 机 数 生 成 器 、 加 密 功 能 与 平 台 配 置 寄 存 器 （ 简 称 P C R ） 、 可 存 储 哈 希 值 并 可 用 于 封 装 B i t l o c k e r 等 数 据 。 休 眠 模 式 的 风 险 休 眠 模 式 的 风 险 当 系 统 被 唤 醒 时 ， 需 要 启 动 C P U 的 安 全 功 能 并 恢 复 T P M 的 P C R 。 然 而 ， 由 于 丢 失 指 针 缺 陷 的 存 在 ， t B o o t 不 会 测 量 所 有 函 数 指 针 。 t B o o t 中 的 某 些 指 针 未 得 到 验 证 ， 因 此 可 能 引 发 任 意 代 码 执 行 缺 陷 。 而 通 过 在 S 3 休 眠 模 式 下 利 用 丢 失 指 针 缺 陷 ， H a n 与 P a r k 发 现 能 够 在 系 统 休 眠 及 唤 醒 过 程 中 伪 造 P C R 值 ， 如 此 便 够 成 功 攻 陷 英 特 尔 T X T 安 全 机 制 。 为 了 防 范 和 抵 御 此 类 攻 击 活 动 ， 研 究 人 员 们 建 议 用 户 将 t B o o t 更 新 至 最 新 版 本 或 禁 用 B I O S 当 中 的 休 眠 功 能 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 8 4 7 5 6 7 4 . s h t m l 推 荐 阅 读 ： 美 国 天 然 气 输 气 管 道 遭 供 应 链 攻 击 美 国 M I T R E 评 估 A P T 侦 测 产 品 ， 假 想 敌 是 中 国 2 0 1 8 全 球 网 络 安 全 支 出 排 名 ， 中 国 第 三 英 特 尔 芯 片 漏 洞 P o C 发 布 后 出 现 上 百 种 恶 意 软 件 英 特 尔 再 曝 重 量 级 A M T 漏 洞 ， 这 个 密 码 必 须 得 改 ！ 西 门 子 3 8 个 系 列 P C 产 品 受 英 特 尔 芯 片 漏 洞 影 响 2 0 1 7 年 黑 客 青 睐 的 明 星 漏 洞 T O P 1 0
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理