搜索

[6113] 2019-08-22_某SoC漏洞能让所有安全补丁束手无策

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2019-08-22_某SoC漏洞能让所有安全补丁束手无策 某 S o C 漏 洞 能 让 所 有 安 全 补 丁 束 手 无 策 原 创   E 安 全   E 安 全   2 0 1 9 - 0 8 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 此 次 发 现 的 漏 洞 将 直 接 导 致 所 有 安 全 补 丁 无 效 化 ， 只 能 通 过 进 行 物 理 调 整 来 修 补 。 据 外 媒 报 道 ， F - S e c u r e 的 硬 件 安 全 团 队 在 赛 灵 思 （ X i l i n x ） 的 Z y n q U l t r a S c a l e   + 系 列 产 品 中 发 现 了 两 个 漏 洞 ， 其 中 一 个 漏 其 中 一 个 漏 洞 无 法 通 过 更 新 安 全 补 丁 进 行 修 补 洞 无 法 通 过 更 新 安 全 补 丁 进 行 修 补 。 据 了 解 ， 受 影 响 的 产 品 包 括 Z y n q U l t r a S c a l e   + 系 列 的 系 统 芯 片 （ s y s t e m - o n - c h i p ， 简 称 S o C ） 、 多 重 处 理 器 S o C （ m u l t i - p r o c e s s o r   s y s t e m - o n - c h i p ） 及 射 频 S o c （ r a d i o   f r e q u e n c y   s y s t e m - o n - c h i p ） 。 专 家 称 ， 黑 客 必 须 对 目 标 设 备 进 行 物 理 访 问 才 能 利 用 这 些 漏 洞 。 F - S e c u r e 表 示 ， 这 两 个 安 全 漏 洞 位 于 受 影 响 组 件 的 加 密 专 用 安 全 启 动 模 式 中 。 研 究 人 员 指 出 ， X i l i n x Z y n q   U l t r a S c a l e   + 系 列 的 加 密 专 用 安 全 启 动 模 式 不 会 加 密 启 动 图 像 元 数 据 ， 或 将 导 致 这 些 数 据 受 到 恶 意 修 改 。 攻 击 者 可 通 过 篡 改 启 动 标 题 （ b o o t h e a d e r ） 来 执 行 任 意 代 码 ， 从 而 绕 过 该 启 动 模 式 提 供 的 安 全 措 施 。 两 个 漏 洞 拥 有 类 似 特 征 ， 但 其 中 一 个 需 要 通 过 供 应 商 直 接 调 整 其 芯 片 来 修 补 ， 而 另 一 个 则 可 通 过 补 丁 修 补 。
目 前 ， 赛 灵 思 并 未 针 对 任 何 漏 洞 发 安 全 补 丁 。 因 为 攻 击 者 可 以 利 用 第 一 个 漏 洞 绕 过 所 有 安 全 补 丁 ， 所 以 即 使 为 第 二 个 漏 洞 打 上 补 丁 也 无 济 于 事 。 不 过 ， 该 公 司 修 改 了 其 技 术 手 册 ， 建 议 受 影 响 用 户 转 而 使 用 可 靠 硬 件 根 （ 建 议 受 影 响 用 户 转 而 使 用 可 靠 硬 件 根 （ H a r d w a r e   R o o t   o f T r u s t ） 安 全 启 动 模 式 ， 从 而 避 开 这 些 漏 洞 。 ） 安 全 启 动 模 式 ， 从 而 避 开 这 些 漏 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 技 术 人 员 在 一 款 家 用 摄 像 头 中 发 现 了 多 达 八 个 漏 洞 美 国 德 克 萨 斯 州 2 3 家 机 构 受 到 勒 索 软 件 攻 击 美 国 人 如 何 看 待 网 络 安 全 ？ 欧 洲 央 行 旗 下 网 站 遭 到 黑 客 入 侵 ， 恶 意 软 件 已 潜 伏 数 月 美 国 教 育 机 构 已 被 黑 客 列 为 首 要 攻 击 目 标 新 的 蓝 牙 漏 洞 或 将 影 响 超 十 亿 设 备 某 知 名 外 媒 发 文 称 华 为 “ 正 帮 助 非 洲 政 客 监 听 其 对 手 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理