搜索

[23739] 2015-03-29_BIOS病毒：计算机界的埃博拉病毒

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2015-03-29_BIOS病毒：计算机界的埃博拉病毒 B I O S   病 毒 ： 计 算 机 界 的 埃 博 拉 病 毒 L i n u x 中 国   2 0 1 5 - 0 3 - 2 9 杀 毒 软 件 、 防 火 墙 、 U 盾 … … 在 植 入 系 统 B I O S 的 新 型 攻 击 技 术 面 前 ， 传 统 的 安 全 防 御 体 系 彻 底 失 效 了 。 在 最 近 的 C a n S e c W e s t 安 全 大 会 上 ， 两 位 安 全 专 家 展 示 了 一 种 针 对 计 算 机 基 础 固 件 — — U E F I 的 攻 击 方 式 。 长 达 8 1 页 的 P P T 向 世 人 描 绘 了 一 幅 恐 怖 的 图 景 ： 可 以 绕 过 一 切 安 全 软 件 、 密 码 控 件 ， 无 法 被 发 现 ， 即 便 更 换 硬 盘 重 装 系 统 都 不 可 能 清 除 的 超 级 病 毒 ， 如 今 可 以 通 过 简 单 的 方 式 侵 入 全 球 数 以 千 万 计 的 P C 。 更 可 怕 的 是 ， 几 乎 无 人 对 这 种 威 胁 表 现 出 真 正 的 重 视 态 度 。 背 景 我 们 使 用 的 P C 都 安 装 有 被 叫 做 B I O S 的 硬 件 模 块 。 B I O S 是 系 统 最 底 层 的 控 制 系 统 ， 负 责 管 理 基 本 的 硬 件 功 能 。 如 果 说 常 见 的 操 作 系 统 如 W i n d o w s 、 O S   X 、 L i n u x 相 当 于 人 类 的 大 脑 ， 那 么 B I O S 的 职 责 就 接 近 人 体 的 植 物 神 经 。 电 脑 通 电 启 动 后 第 一 个 开 始 运 行 的 模 块 就 是 B I O S ， 它 引 导 各 个 组 件 如 内 存 、 显 卡 开 始 运 行 ， 之 后 将 控 制 权 移 交 给 正 常 启 动 的 主 操 作 系 统 。 老 实 的 B I O S 是 字 符 化 的 ， 功 能 很 少 ， 启 动 速 度 缓 慢 且 基 本 没 有 扩 展 能 力 。 2 0 1 0 年 开 始 名 为 U E F I 的 新 式 B I O S 开 始 普 及 。 U E F I 相 当 于 一 个 现 代 化 的 微 型 操 作 系 统 ， 支 持 鼠 标 和 图 形 化 界 面 ， 可 以 管 理 许 多 硬 件 设 备 并 且 运 行 速 度 较 快 。 2 0 1 0 年 后 生 产 的 P C 基 本 都 换 上 了 U E F I 。 潘 多 拉 之 盒 B I O S 一 般 没 有 安 全 防 御 措 施 。 倘 若 一 段 恶 意 代 码 被 植 入 B I O S ， 则 在 主 操 作 系 统 启 动 之 前 这 段 代 码 即 使 开 始 运 行 也 不 会 被 发 现 。 不 过 一 旦 系 统 完 成 启 动 ， 代 码 就 很 容 易 被 系 统 安 全 软 件 察 觉 并 清 除 。 用 户 的 敏 感 操 作 大 多 是 在 操 作 系 统 中 完 成 的 ， 所 以 如 果 B I O S 病 毒 不 能 绕 开 操 作 系 统 的 防 御 措 施 就 不 可 能 窃 取 用 户 隐 私 。 然 而 安 全 专 家 发 现 了 一 条 隐 秘 的 通 道 可 以 让 恶 意 程 序 绕 过 操 作 系 统 的 监 控 措 施 ： 基 于 x 8 6 指 令 集 的 C P U 都 有 一 种 叫 做 系 统 管 理 模 式 （ S M M ） 的 特 殊 运 行 状 态 ， 处 于 这 种 运 行 状 态 的 程 序 对 操 作 系 统 是 透 明 的 。 恶 意 程 序 如 果 在 系 统 管 理 模 式 下 窃 取 电 脑 内 存 中 的 敏 感 资 料 ， 安 全 软 件 对 此 基 本 无 能 为 力 。 如 果 恶 意 程 序 在 进 入 S M M 状 态 之 前 就 被 反 病 毒 程 序 发 现 ， 攻 击 自 然 就 失 败 了 。 此 次 安 全 会 议 上 ， X e n o   K o v a h 和 C o r e y   K a l l e n b e r g 两 位 专 家 展 示 的 正 是 如 何 令 病 毒 程 序 全 程 处 于 S M M 状 态 ， 彻 底 避 开 安 全 程 序 的 扫 描 与 监 控 的 方 法 。 他 们 发 现 了 新 一 代 B I O S ： U E F I 普 遍 存 在 一 种 漏 洞 ， 使 得 代 码 可 以 被 轻 易 植 入 其 中 。 利 用 此 种 漏 洞 程 序 就 可 以 在 操 作 系 统 启 动 之 前 即 开 始 以
原 文 ： h t t p : / / w w w . l e i p h o n e . c o m / n e w s / 2 0 1 5 0 3 / H i v K k u D 2 K 5 C l c r 6 7 . h t m l 作 者 ：   王 强 S M M 状 态 运 行 ， 以 “ 隐 身 ” 状 态 偷 取 情 报 。 不 仅 防 火 墙 、 杀 毒 软 件 无 法 发 现 这 类 程 序 ， 就 连 专 门 设 计 的 沙 盘 式 安 全 系 统 都 在 新 型 窃 贼 面 前 如 同 裸 奔 。 诸 如 浏 览 器 安 全 控 件 、 U 盾 之 类 的 防 御 体 系 现 在 彻 底 失 效 了 ， 更 可 怕 的 是 除 了 更 新 B I O S 外 没 有 办 法 清 除 这 种 病 毒 — — 换 掉 硬 盘 都 没 用 。 而 且 用 户 根 本 不 知 道 自 己 是 否 被 入 侵 ， 自 然 也 不 会 采 取 任 何 对 应 措 施 。 本 来 这 种 U E F I 的 漏 洞 并 不 是 通 用 的 ： 不 同 的 U E F I 版 本 中 的 漏 洞 代 码 不 一 样 ， 所 以 入 侵 者 需 要 找 到 具 体 的 代 码 类 型 才 能 实 施 攻 击 。 但 是 几 大 主 板 厂 商 多 年 来 在 U E F I 固 件 中 大 量 使 用 通 用 的 代 码 类 型 ， 导 致 数 以 千 万 计 的 P C 的 漏 洞 特 征 只 有 少 数 几 百 个 而 已 。 只 需 要 一 段 脚 本 就 可 以 在 极 短 时 间 内 分 析 出 目 标 计 算 机 的 漏 洞 类 型 并 加 以 利 用 ， 过 程 毫 不 拖 泥 带 水 。 由 于 大 多 数 使 用 者 从 来 不 会 更 新 自 己 的 B I O S ， 所 以 恶 意 程 序 一 旦 植 入 成 功 就 几 乎 不 可 能 被 清 除 。 电 脑 中 了 这 么 一 招 就 几 乎 没 有 安 全 性 可 言 了 ， 传 统 的 安 全 应 对 策 略 — — 安 全 软 件 、 复 杂 密 码 、 U 盾 、 隐 藏 文 件 夹 … … 都 成 了 自 欺 欺 人 的 笑 话 。 对 策 值 得 庆 幸 的 是 我 们 面 对 这 可 怕 的 威 胁 并 非 束 手 无 策 。 首 先 ， 这 种 攻 击 非 常 难 以 通 过 远 程 手 段 成 功 进 行 ： 典 型 的 ， 攻 击 者 需 要 获 得 目 标 系 统 的 管 理 员 权 限 ， 而 这 在 当 今 的 网 络 世 界 实 在 不 是 轻 松 的 活 计 。 只 要 用 户 的 管 理 员 密 码 没 有 泄 露 或 被 破 解 ， 那 么 被 秘 密 远 程 植 入 代 码 是 不 太 可 能 的 。 当 然 ， 传 统 的 钓 鱼 邮 件 、 恶 意 链 接 等 攻 击 方 式 依 旧 可 以 用 来 进 行 木 马 植 入 。 一 旦 攻 击 完 成 ， 杀 毒 软 件 是 不 可 能 发 现 被 安 装 在 U E F I 的 恶 意 程 序 的 。 所 以 面 对 陌 生 邮 件 、 链 接 和 网 站 还 是 要 保 持 高 度 警 惕 ， 现 在 你 的 电 脑 事 实 上 比 以 前 更 加 脆 弱 了 。 企 业 和 政 府 部 门 尤 其 该 注 意 这 种 全 新 的 攻 击 技 术 。 虽 然 远 程 攻 击 不 太 容 易 ， 但 如 果 攻 击 者 能 够 直 接 控 制 电 脑 那 一 切 就 轻 而 易 举 了 ： 仅 需 两 分 钟 ， 一 名 没 什 么 电 脑 知 识 的 攻 击 者 就 可 以 按 照 简 单 的 说 明 轻 松 将 木 马 安 装 到 目 标 系 统 中 。 从 此 以 后 这 台 电 脑 就 失 去 了 所 有 的 外 衣 ， 对 黑 客 完 全 透 明 了 。 因 此 商 业 公 司 和 政 府 部 门 现 在 应 该 密 切 注 意 人 员 的 权 限 管 理 ， 带 有 敏 感 数 据 的 电 脑 一 定 要 杜 绝 低 权 限 人 员 的 接 触 。 想 要 彻 底 解 决 这 一 前 所 未 有 的 安 全 威 胁 的 唯 一 方 法 是 升 级 到 打 好 补 丁 的 最 新 版 本 B I O S 固 件 。 遗 憾 的 是 目 前 多 数 主 板 厂 商 还 没 开 始 动 作 ， 而 媒 体 也 缺 乏 对 这 一 事 件 的 关 注 程 度 。 在 利 用 这 一 漏 洞 的 攻 击 造 成 明 显 的 损 失 以 前 ， 多 数 人 都 不 会 对 此 有 足 够 的 重 视 。 这 恰 恰 给 了 黑 客 和 犯 罪 者 更 多 的 时 间 和 机 会 。 希 望 虽 然 威 胁 巨 大 ， 但 这 种 针 对 B I O S 的 全 新 攻 击 技 术 还 是 可 以 被 彻 底 阻 止 的 。 如 果 主 板 厂 商 都 发 布 了 新 版 B I O S ， 大 多 数 P C 都 升 级 到 消 除 了 漏 洞 的 固 件 ， 黑 客 不 再 有 可 乘 之 机 时 世 界 就 会 恢 复 原 有 的 平 静 。 升 级 B I O S 并 不 是 难 事 ， 重 点 在 于 厂 商 和 用 户 意 识 到 威 胁 的 存 在 并 给 予 足 够 的 重 视 。 如 果 缺 乏 警 惕 ， 即 使 是 最 小 程 度 的 安 全 威 胁 都 有 可 能 演 变 为 带 来 巨 大 损 失 的 风 暴 ， 届 时 亡 羊 补 牢 就 为 时 已 晚 了 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理