搜索

[13083] 2018-08-19_看黑客如何在5分钟内在笔记本上安装一个固件后门

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-08-19_看黑客如何在5分钟内在笔记本上安装一个固件后门 看 黑 客 如 何 在 5 分 钟 内 在 笔 记 本 上 安 装 一 个 固 件 后 门 s e c i s t   F r e e B u f   2 0 1 8 - 0 8 - 1 9 这 个 演 示 将 表 明 这 个 演 示 将 表 明 “ E v i l   M a i d （ 邪 恶 女 仆 ） 攻 击 （ 邪 恶 女 仆 ） 攻 击 ” 是 多 么 的 容 易 ， 它 并 不 像 你 想 象 的 那 样 复 杂 。 同 时 对 这 个 攻 击 进 行 分 是 多 么 的 容 易 ， 它 并 不 像 你 想 象 的 那 样 复 杂 。 同 时 对 这 个 攻 击 进 行 分 析 ， 以 找 到 合 理 的 应 对 方 法 。 析 ， 以 找 到 合 理 的 应 对 方 法 。 F B 百 科 百 科 “ E v i l   M a i d （ 邪 恶 女 仆 ） 攻 击 ” 一 般 发 生 在 攻 击 者 可 物 理 访 问 设 备 时 。 举 个 形 象 的 例 子 ， 你 入 住 了 一 家 星 级 酒 店 并 认 为 足 够 的 安 全 ， 但 攻 击 者 可 能 会 将 自 己 伪 装 成 一 位 看 上 去 美 丽 且 无 辜 的 女 仆 服 务 员 ， 然 后 端 着 一 杯 咖 啡 （ 好 像 还 可 以 做 点 什 么 ） 大 摇 大 摆 的 走 进 你 的 房 间 ， 顺 其 自 然 的 打 开 你 的 设 备 （ 你 说 气 不 气 ） ， 并 植 入 事 先 准 备 好 的 恶 意 程 序 。 在 黑 客 题 材 的 电 影 中 我 们 也 常 常 能 看 到 ， 黑 客 伪 装 身 份 闯 入 办 公 场 所 或 酒 店 的 场 景 。 因 此 ， 多 数 安 全 意 识 较 高 的 黑 客 都 会 遵 循 一 条 原 则 ， 那 就 是 无 论 在 任 何 情 况 下 都 不 能 轻 易 的 将 自 己 的 的 个 人 电 脑 离 开 自 己 的 视 线 。 7 月 初 ， 安 全 公 司 E c l y p s i u m 发 布 了 一 段 视 频 。 视 频 中 E c l y p s i u m 的 安 全 研 究 员 M i c k e y   S h k a t o v 向 我 们 展 示 了 ， 如 何 打 开 笔 记 本 将 设 备 直 接 连 接 到 包 含 B I O S 的 芯 片 ， 并 在 上 面 安 装 恶 意 固 件 的 完 整 过 程 。 令 人 吃 惊 的 是 ， 整 个 过 程 仅 用 了 不 到 五 分 钟 的 时 间 。 M i c k e y   S h k a t o v 补 充 道 ， 这 很 容 易 。 在 某 些 情 况 下 ， 黑 客 甚 至 不 需 要 打 开 笔 记 本 电 脑 就 能 完 成 。 视 频 演 示 ： 视 频 演 示 ：
看 不 到 ？ 点 这 里 E c l y p s i u m 的 工 程 副 总 裁 J o h n   L o u c a i d e s 告 诉 我 说 “ 物 理 攻 击 很 难 防 御 ， 大 多 数 人 都 没 有 采 取 任 何 措 施 来 防 御 它 们 。 就 像 多 数 人 想 的 那 样 攻 击 并 不 难 ， 但 其 实 它 比 你 想 象 的 要 更 加 简 单 和 危 险 。 ” S h k a t o v 还 为 此 专 门 开 发 了 一 个 用 于 在 计 算 机 固 件 或 B I O S 上 加 载 后 门 或 r o o t k i t 的 设 备 。 该 设 备 目 前 的 售 价 为 2 8 5 美 元 ， 通 用 的 P O C 后 门 在 G i t H u b 上 你 可 以 免 费 获 取 到 。
在 某 些 场 景 中 攻 击 者 并 不 知 道 他 们 攻 击 的 笔 记 本 电 脑 是 什 么 ， 因 此 这 还 需 要 一 个 有 着 丰 富 经 验 的 黑 客 来 完 成 。 但 即 便 是 这 样 ， 攻 击 者 也 能 在 短 短 的 1 0 到 2 0 分 钟 内 就 能 搞 清 楚 ， 他 们 需 要 安 装 部 署 什 么 类 型 的 后 门 程 序 。 正 如 T h e   I n t e r c e p t 的 数 字 安 全 专 家 M i c a h   L e e 今 年 早 些 时 候 写 的 那 样 ， 发 现 这 类 攻 击 非 常 困 难 。 你 所 能 做 的 就 是 在 你 的 笔 记 本 电 脑 上 放 置 防 篡 改 锁 ， 甚 至 只 是 涂 一 层 闪 亮 的 指 甲 油 ， 如 果 有 人 弄 乱 你 的 硬 件 ， 这 或 许 会 对 你 有 所 帮 助 。 虽 然 这 类 攻 击 很 难 防 御 ， 但 也 并 不 是 真 的 就 没 有 办 法 了 。 以 下 是 小 编 的 几 点 建 议 ： 设 置 高 强 度 的 密 码   在 B I O S 设 置 密 码 防 止 对 B I O S 做 出 更 改 在 硬 盘 驱 动 器 开 启 关 闭 系 统 当 有 人 更 改 硬 件 时 发 出 防 篡 改 警 报 最 简 单 有 效 的 办 法 就 是 将 设 备 随 身 携 带 ， 不 要 将 其 留 在 任 何 无 人 值 守 的 地 方 。 * 参 考 来 源 ： 参 考 来 源 ： m o t h e r b o a r d ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理