搜索

[3054] 2016-08-11_美国政府添加后门愿望成真微软系统曝出安全启动回避缺陷

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-08-11_美国政府添加后门愿望成真微软系统曝出安全启动回避缺陷 美 国 政 府 添 加 后 门 愿 望 成 真 ?   微 软 系 统 曝 出 安 全 启 动 回 避 缺 陷 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 1 1 微 软 实 施 的 调 试 策 略 催 生 安 全 启 动 回 避 机 制 微 软 实 施 的 调 试 策 略 催 生 安 全 启 动 回 避 机 制 E 安 全 安 全 8 月 月 1 1 日 讯 日 讯   M Y 1 2 3 与 与 S l i p s t r e a m 两 名 安 全 研 究 人 员 已 经 发 现 并 协 助 微 软 修 复 了 一 项 安 全 漏 洞 ， 其 将 允 许 攻 击 者 绕 开 用 于 保 护 采 两 名 安 全 研 究 人 员 已 经 发 现 并 协 助 微 软 修 复 了 一 项 安 全 漏 洞 ， 其 将 允 许 攻 击 者 绕 开 用 于 保 护 采 用 用 W i n d o w s 操 作 系 统 设 备 的 安 全 启 动 系 统 。 操 作 系 统 设 备 的 安 全 启 动 系 统 。 根 据 微 软 方 面 的 说 法 ， 安 全 启 动 是 一 项 由 多 家 P C 领 域 从 业 企 业 共 同 开 发 出 的 安 全 协 议 ， 其 能 够 自 动 被 纳 入 U E F I 固 件 以 帮 助 用 户 的 计 算 机 、 笔 记 本 乃 至 智 能 手 机 设 备 完 成 引 导 启 动 流 程 。 安 全 启 动 的 出 现 最 初 是 为 了 对 抗 b o o t k i t s 。 这 类 恶 意 软 件 能 够 篡 改 引 导 过 程 ， 而 安 全 启 动 的 任 务 正 是 在 引 导 当 中 防 止 相 关 文 件 受 到 影 响 。 微 软 亲 自 添 加 问 题 代 码 微 软 亲 自 添 加 问 题 代 码
M Y 1 2 3 与 S l i p s t r e a m 发 现 ， 在 W i n d o w s   1 0   v 1 6 0 7   R e d s t o n e 发 布 后 ， 微 软 公 司 添 加 了 一 种 新 的 安 全 启 动 策 略 ， 名 为 “ 补 充 （ s u p p l e m e n t a l ） ” 策 略 。 双 方 表 示 ， 这 些 补 充 性 策 略 的 加 入 可 用 于 禁 用 在 引 导 过 程 中 负 责 检 查 相 关 执 行 文 件 是 否 由 微 软 进 行 签 名 加 密 的 安 全 启 动 功 能 。 此 项 策 略 允 许 攻 击 者 将 安 全 启 动 转 换 为 所 谓 “ 测 试 签 名 （ t e s t s i g n i n g ） ” 测 试 模 式 ， 其 允 许 任 何 人 以 物 理 方 式 控 制 设 备 加 载 未 签 名 二 进 制 代 码 。 这 意 味 着 攻 击 者 能 够 通 过 这 种 方 式 接 管 引 导 顺 序 并 加 载 恶 意 软 件 ， 甚 至 加 载 一 套 自 定 义 操 作 系 统 。 存 在 问 题 的 安 全 启 动 策 略 只 是 部 分 残 余 的 调 试 代 码 存 在 问 题 的 安 全 启 动 策 略 只 是 部 分 残 余 的 调 试 代 码 目 前 可 能 性 最 高 的 情 况 是 ， 此 项 策 略 源 自 W i n d o w s   1 0 开 发 流 程 ， 开 发 人 员 们 希 望 借 此 加 载 未 签 名 驱 动 程 序 及 其 它 W i n d o w s   1 0 版 本 。 然 而 ， 此 项 策 略 并 未 被 正 确 移 除 ， 甚 至 仍 存 在 于 过 去 一 年 内 销 售 的 多 款 支 持 安 全 启 动 固 件 的 设 备 当 中 。 就 目 前 的 情 况 看 ， 此 安 全 启 动 策 略 就 像 是 一 道 后 门 ， 允 许 第 三 方 对 原 本 安 全 的 设 备 进 行 随 意 访 问 。 存 在 问 题 的 安 全 启 动 策 略 已 经 泄 露 至 网 上 存 在 问 题 的 安 全 启 动 策 略 已 经 泄 露 至 网 上 更 可 怕 的 是 ， 已 经 有 人 发 现 此 “ 测 试 ” 策 略 被 泄 露 至 网 上 ， 这 意 味 着 任 何 人 都 能 够 将 其 加 载 至 U E F I 固 件 当 中 以 绕 开 受 保 护 设 备 中 的 安 全 启 动 机 制 。 两 名 研 究 人 员 已 经 私 下 里 将 问 题 透 露 给 微 软 ， 而 后 者 刚 开 始 则 出 于 某 种 尚 不 明 确 的 理 由 而 并 不 打 算 进 行 修 复 。 微 软 公 司 最 终 改 变 了 主 意 ， 并 于 7 月 发 布 了 一 项 M S 1 6 - 0 9 6 （ C V E - 2 0 1 6 - 3 2 8 7 ） 补 丁 。 该 补 丁 并 不 完 整 ， 而 且 微 软 方 面 虽 然 于 昨 天 发 布 了 第 二 项 补 丁 M S 1 6 - 1 0 0 （ C V E - 2 0 1 6 - 3 3 2 0 ） ， 但 尚 不 确 定 其 能 否 修 复 这 一 问 题 。 作 为 研 究 员 之 一 ， S l i p s t r e a m 在 接 受 采 访 时 表 示 ， 这 第 二 项 补 丁 可 能 仍 无 法 彻 底 修 复 此 问 题 。 “ 我 对 第 二 项 补 丁 进 行 了 检 查 ， ” S l i p s t r e a m 解 释
称 。 “ 我 发 现 其 回 调 了 * 某 种 东 西 * ， 但 还 不 清 楚 具 体 是 什 么 。 ” 此 问 题 当 前 的 具 体 状 态 可 能 还 需 要 一 段 时 间 才 能 确 定 。 F B I 方 面 一 直 希 望 在 主 流 系 统 内 安 插 后 门 方 面 一 直 希 望 在 主 流 系 统 内 安 插 后 门 虽 然 并 不 属 于 加 密 后 门 ， 但 此 问 题 仍 被 称 为 一 把 “ 金 钥 匙 ” ， 因 为 其 提 供 了 一 种 能 够 解 锁 安 全 设 备 的 途 径 。 在 此 前 苹 果 与 F B I 之 间 的 对 抗 当 中 ， 这 样 的 “ 金 钥 匙 ” 虽 然 无 法 恢 复 加 密 数 据 ， 但 执 法 部 门 却 能 够 借 此 解 决 多 种 其 它 情 况 下 的 具 体 问 题 。 两 位 研 究 人 员 解 释 道 ： “ 关 于 F B I ： 你 们 也 许 正 在 阅 读 本 文 。 如 果 是 这 样 ， 那 么 你 们 理 想 中 的 状 况 已 经 出 现 ， 但 这 种 利 用 加 密 后 门 作 为 ‘ 安 全 金 钥 匙 ’ 的 作 法 非 常 糟 糕 ！ ” “ 你 们 真 的 还 不 明 白 ？ 微 软 采 用 了 一 套 你 们 真 的 还 不 明 白 ？ 微 软 采 用 了 一 套 ‘ 安 全 金 钥 匙 安 全 金 钥 匙 ’ 系 统 ， 但 愚 蠢 的 微 软 自 己 的 钥 匙 拱 手 让 人 。 现 在 ， 你 们 还 能 靠 什 么 说 服 其 它 厂 系 统 ， 但 愚 蠢 的 微 软 自 己 的 钥 匙 拱 手 让 人 。 现 在 ， 你 们 还 能 靠 什 么 说 服 其 它 厂 商 使 用 这 种 商 使 用 这 种 ‘ 安 全 金 钥 匙 安 全 金 钥 匙 ’ 策 略 ？ 除 非 你 们 真 的 智 力 有 问 题 策 略 ？ 除 非 你 们 真 的 智 力 有 问 题 … … ” E 句 话 ： 这 个 世 界 已 无 法 阻 挡 U S 的 偷 窥 欲 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理