搜索

[4448] 2017-10-20_BoundHook：利用CPU攻击Windows的新技术

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-10-20_BoundHook：利用CPU攻击Windows的新技术 B o u n d H o o k ： 利 用 C P U 攻 击 W i n d o w s 的 新 技 术 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 0 日 讯   C y b e r A r k 实 验 室 的 研 究 人 员 开 发 一 种 入 侵 后 技 术 ， 将 其 命 名 为 “ B o u n d H o o k ” ， 攻 击 者 可 利 用 自 英 特 尔 第 六 代 微 处 理 器 架 构 S k y l a k e 以 来 推 出 的 所 有 英 特 尔 芯 片 M P X 功 能 （ 内 存 保 护 扩 展 功 能 ） H o o k 软 件 组 件 之 间 传 递 的 函 数 调 用 ， 这 样 一 来 ， 攻 击 者 便 可 操 控 并 监 控 大 量 W i n d o w s 应 用 程 序 。 借 助 这 种 技 术 ， 攻 击 者 可 从 任 何 进 程 执 行 代 码 ， 躲 避 反 病 毒 软 件 以 及 其 它 安 全 检 测 。 h o o k 是 W i n d o w s 提 供 的 一 种 消 息 处 理 机 制 , 它 使 得 程 序 员 可 以 使 用 子 过 程 来 监 视 系 统 消 息 , 并 在 消 息 到 达 目 标 过 程 前 得 到 处 理 。 B o u n d H o o k 如 何 监 控 如 何 监 控 W i n d o w s 应 用 程 序 ？ 应 用 程 序 ？ C y b e r A r k 的 安 全 研 究 人 员 K a s i f   D e k e l （ 卡 瑟 夫 · 德 克 尔 ） 表 示 ， 利 用 H o o k 的 软 件 包 括 ： 应 用 程 序 安 全 解 决 方 案 ； 系 统 实 用 程 序 ； 编 程 工 具 ；
恶 意 软 件 等 等 。 B o u n d H o o k 攻 击 条 件 攻 击 条 件 D e k e l 表 示 ， 这 种 P o C 攻 击 的 先 决 条 件 得 有 支 持 M P X （ S k y l a k e 或 此 后 的 架 构 ） 的 英 特 尔 C P U ， 同 时 还 需 运 行 W i n d o w s   1 0 （ 6 4 位 或 3 2 位 ） 系 统 。 此 外 ， 攻 击 者 还 必 须 攻 破 目 标 系 统 。 C y b e r A r k 资 深 安 全 研 究 员 D o r o n   N a i m （ 多 伦 · 纳 伊 姆 ） 表 示 ， 此 类 攻 击 的 精 妙 之 处 在 于 攻 击 者 可 规 避 检 测 。 研 究 人 员 周 三 发 布 技 术 报 告 解 释 称 ， B o u n d H o o k 技 术 能 在 用 户 模 式 下 的 指 定 内 存 位 置 引 起 异 常 。 接 下 来 ， 该 技 术 能 捕 捉 异 常 ， 并 控 制 特 定 应 用 程 序 使 用 的 线 程 执 行 ， 例 如 ， 通 过 该 技 术 可 拦 截 W i n d o w s 和 特 定 服 务 之 间 传 递 的 键 盘 事 件 消 息 ， 从 而 捕 捉 或 操 控 受 害 者 的 击 键 。 这 种 技 术 与 G h o s t H o o k 类 似 。 G h o s t H o o k 能 通 过 英 特 尔 P r o c e s s o r   T r a c e 功 能 绕 过 微 软 W i n d o w s   1 0 的 P a t c h G u a r d 内 核 保 护 。 G h o s t H o o k 技 术 可 绕 过 P a t c h G u a r d ， 通 过 H o o k 在 内 核 层 面 控 制 设 备 。 B o u n d H o o k 如 何 监 控 如 何 监 控 W i n d o w s 应 用 程 序 ？ 应 用 程 序 ？ 微 软 和 英 特 尔 并 不 将 G h o s t H o o k 和 B o u n d H o o k 视 为 漏 洞 ， 他 们 均 向 C y b e r A r k 表 示 不 会 修 复 B o u n d H o o k 问 题 ， 因 为 这 类 攻 击 要 求 攻 击 者 完 全 攻 破 目 标 系 统 。 N a i m 表 示 ， 国 家 黑 客 可 能 会 利 用 此 类 攻 击 。 一 些 臭 名 昭 著 的 针 对 性 黑 客 入 侵 ， 例 如 F l a m e 和 S h a m o o n 能 轻 易 利 用 恶 意 软 件 在 设 备 和 网 络 上 建 立 立 足 点 ， 一 旦 有 了 立 足 点 ， 攻 击 者 不 轻 易 被 察 觉 。 C y b e r A r k 在 博 文 中 表 示 ， 即 使 B o u n d H o o k 不 符 合 微 软 界 定 漏 洞 的 要 求 ， 他 们 也 应 当 解 决 此 类 问 题 。 微 软 回 应 研 究 人 员 称 ， 其 调 查 发 现 这 并 不 是 一 个 漏 洞 ， 而 是 设 备 被 攻 破 时 躲 避 检 测 的 一 种 技 术 。
C y b e r A r k 的 研 究 人 员 表 示 ， 管 理 员 应 当 限 制 账 号 权 限 ， 最 小 化 B o u n d H o o k 攻 击 的 横 向 渗 透 风 险 。 N a i m 指 出 ， 之 所 以 发 布 这 项 研 究 成 果 有 两 大 目 的 ： 其 一 是 引 起 关 注 ， 以 便 微 软 最 终 能 解 决 这 个 问 题 。 其 二 ， 研 究 人 员 希 望 强 化 终 端 用 户 保 护 管 理 员 权 限 的 意 识 ， 因 为 管 理 员 权 限 受 保 护 的 情 况 下 ， 用 户 便 不 会 遭 受 B o u n d H o o k 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 0 6 6 7 8 0 1 5 . s h t m l 相 关 阅 读 ： 避 免 总 统 大 选 再 被 干 涉 ， 美 国 将 选 举 系 统 定 位 “ 关 键 基 础 设 施 ” 美 国 选 举 系 统 遭 遇 黑 客 攻 击   似 与 乌 克 兰 电 网 中 断 有 所 关 联 国 家 安 全 ： 9 9 % 以 上 的 D H S 网 络 安 全 拨 款 未 用 到 实 处 美 参 议 院 讨 论 俄 干 扰 美 国 大 选 的 5 大 教 训 《 奥 运 会 网 络 安 全 报 告 》 ： 黑 客 未 来 将 如 何 攻 击 体 育 赛 事 ？ 戴 尔 称 “ 中 国 黑 客 ” 盯 上 日 本 企 业 欲 窃 知 识 产 权 ？ 别 再 用 V P N 了 ！ F B I 可 获 取 部 分 V P N 服 务 商 的 用 户 日 志 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理