搜索

[6661] 2020-04-23_FPGA芯片严重漏洞使安全关键型设备遭受网络攻击

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2020-04-23_FPGA芯片严重漏洞使安全关键型设备遭受网络攻击 F P G A 芯 片 严 重 漏 洞 使 安 全 关 键 型 设 备 遭 受 网 络 攻 击 小 E   E 安 全   2 0 2 0 - 0 4 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 2 3 日 讯 ， 近 日 据 外 媒 报 道 ， 有 研 究 团 队 在 现 场 可 编 程 门 阵 列 （ F P G A ） 芯 片 中 发 现 了 一 个 潜 在 的 严 重 漏 洞 ， 该 漏 洞 可 能 使 许 多 任 务 关 键 型 和 安 全 关 键 型 设 备 遭 受 攻 击 。 f p g a 是 一 种 集 成 电 路 ， 可 以 在 生 产 后 现 场 编 程 。 据 悉 ， 这 些 芯 片 被 认 为 是 安 全 组 件 ， 它 们 存 在 于 各 种 广 泛 的 系 统 中 ， 包 括 工 业 控 制 系 统 ( I C S ) 、 云 数 据 中 心 、 蜂 窝 基 站 、 医 疗 设 备 和 航 空 系 统 。 来 自 德 国 波 鸿 鲁 尔 大 学 霍 斯 特 · 戈 尔 茨 I T 安 全 研 究 所 和 马 克 斯 · 普 朗 克 安 全 与 隐 私 研 究 所 的 一 组 研 究 人 员 共 同 发 现 ， F P G A 芯 片 受 到 一 个 严 重 漏 洞 的 影 响 ， 他 们 将 其 命 名 为 S t a r b l e e d ， 它 可 被 黑 客 利 用 来 完 全 入 侵 控 制 芯 片 。 对 于 利 用 这 个 漏 洞 ， 攻 击 者 需 要 访 问 目 标 设 备 的 J T A G 或 S e l e c t M A P 接 口 ， 但 研 究 人 员 警 告 称 ， 黑 客 发 起 远 程 攻 击 也 是 有 可 能 。 据 悉 ， 这 次 漏 洞 研 究 的 重 点 是 美 国 X i l i n x 公 司 生 产 的 F P G A 产 品 ， 同 时 该 公 司 是 全 球 最 大 供 应 商 之 一 ， 受 影 响 的 产 品 包 括 X i l i n x 的 7 系 列 设 备 ， 包 括 S p a r t a n ， K i n t e x ， A r t i x 和 V i r t e x 系 列 以 及 较 旧 的 V i r t e x - 6 芯 片 。
该 漏 洞 发 现 后 立 刻 报 告 给 供 应 商 ， 供 应 商 并 迅 速 确 认 了 该 漏 洞 的 存 在 。 研 究 人 员 表 示 ， 如 果 不 更 换 硅 就 无 法 修 补 该 漏 洞 。 另 一 方 面 ， 他 们 指 出 X i l i n x 的 新 型 U l t r a S c a l e 和 U l t r a S c a l e + 芯 片 正 在 慢 慢 取 代 旧 型 号 ， 新 型 的 芯 片 是 不 容 易 受 到 攻 击 的 。   目 前 ， 供 应 商 已 经 引 入 了 比 特 流 加 密 ， 以 保 护 F P G A 设 计 。 但 是 ， 该 攻 击 导 致 针 对 7 系 列 X i l i n x 器 件 被 完 全 解 密 和 针 对 V i r t e x - 6 器 件 被 部 分 解 密 。 研 究 人 员 表 示 ， 他 们 发 现 了 两 种 被 称 为 “ 低 成 本 ” 的 攻 击 方 法 ， 这 与 之 前 针 对 比 特 流 加 密 的 攻 击 不 同 ， 防 御 后 者 的 攻 击 需 要 精 良 的 设 备 和 高 水 平 的 技 术 专 长 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 网 络 空 间 “ 日 光 浴 ” 委 员 会   |   延 续 “ 冷 战 思 维 ” 针 对 中 国 黑 客 从 U n i s w a p 和 L e n d f . m e 窃 取 价 值 2 5 0 0 万 美 元 加 密 货 币 C I S O 数 据 安 全 分 级 分 类 实 践 指 南 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理