搜索

[28134] 2020-02-05_惠普和戴尔笔记本电脑中发现的严重漏洞影响数百万企业

文档创建者：s7ckTeam
浏览次数：79
最后更新：2025-01-19
2020-02-05_惠普和戴尔笔记本电脑中发现的严重漏洞影响数百万企业 惠 普 和 戴 尔 笔 记 本 电 脑 中 发 现 的 严 重 漏 洞 影 响 数 百 万 企 业 O t s 安 全   2 0 2 0 - 0 2 - 0 5 关 于 新 漏 洞 检 测 的 报 告 不 断 出 现 ， 影 响 了 多 个 常 用 和 专 门 的 技 术 开 发 和 产 品 。 最 新 的 漏 洞 测 试 报 告 之 一 是 指 某 些 笔 记 本 电 脑 使 用 内 存 的 方 式 ， 这 种 功 能 可 能 会 被 黑 客 滥 用 以 在 目 标 系 统 上 执 行 恶 意 代 码 。 这 些 缺 陷 基 于 直 接 内 存 访 问 （ D M A ） ， 这 是 大 多 数 现 代 笔 记 本 电 脑 中 发 现 的 一 种 处 理 效 率 高 的 方 法 。 该 功 能 使 用 户 可 以 直 接 对 设 备 的 内 存 进 行 读 写 ， 从 而 优 化 了 硬 件 组 件 的 功 能 和 外 围 设 备 的 使 用 ， 尽 管 它 使 内 存 遭 受 大 量 攻 击 。 尽 管 业 界 公 认 的 标 准 做 法 是 制 造 可 信 硬 件 ， 但 这 些 措 施 尚 未 在 笔 记 本 电 脑 市 场 中 普 及 ， 这 对 用 户 构 成 了 严 重 的 安 全 威 胁 。 最 近 ， E c l y p s i u m 公 司 的 漏 洞 测 试 团 队 发 布 了 一 份 报 告 ， 详 细 介 绍 了 在 H P 和 D e l l 制 造 的 两 种 不 同 的 笔 记 本 电 脑 上 滥 用 此 功 能 的 方 法 。 关 于 此 报 告 的 最 严 重 的 功 能 之 一 是 能 够 通 过 简 单 地 将 外 围 设 备 连 接 到 潜 在 易 受 攻 击 的 计 算 机 来 触 发 这 些 攻 击 的 能 力 。 例 如 ， 在 攻 击 笔 记 本 电 脑 （ X P S   1 3 型 ） 上 ， 研 究 人 员 设 法 滥 用 默 认 的 B I O S 配 置 ， 该 配 置 使 某 些 模 块 可 以 使 用 通 过 U S B 连 接 到 目 标 设 备 的 T h u b d e r b o l t 接 口 ， 从 而 在 启 动 过 程 中 注 入 恶 意 代 码 。 。 漏 洞 被 跟 踪 为 C V E - 2 0 1 9 - 1 8 5 7 9 ;   戴 尔 发 布 了 B I O S 更 新 以 进 行 修 复 。   另 一 方 面 ， 在 经 过 分 析 的 H P 笔 记 本 电 脑 （ P r o B o o k   6 4 0   G 4 型 ） 上 ， 漏 洞 测 试 专 家 必 须 打 开 机 器 ， 因 为 该 型 号 具 有 防 止 启 动 时 未 经 授 权 的 代 码 注 入 的 功 能 。 由 于 需 要 物 理 访 问 和 有 关 设 备 物 理 结 构 的 知 识 ， 因 此 大 大 增 加 了 这 种 攻 击 的 复 杂 性 。 打 开 笔 记 本 电 脑 后 ， 专 家 们 用 X I l i n x   S P 6 0 5   F P G A 开 发 平 台 替 换 了 M . 2 无 线 网 卡 ， 该 平 台 随 后 与 攻 击 机 相 连 。 这 种 攻 击 取 决 于 在 引 导 过 程 中 修 改 系 统 内 存 ， 从 而 绕 过 设 备 上 预 先 安 装 的 安 全 功 能 。 惠 普 还 通 过 B I O S 更 新 修 复 了 此 缺 陷 。 笔 记 本 电 脑 市 场 中 的 其 他 选 择 也 很 有 可 能 也 容 易 受 到 这 些 攻 击 ， 因 此 建 议 制 造 商 监 视 潜 在 的 攻 击 活 动 并 尽 快 准 备 安 全 更 新 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理