×

注册花火通行证,没有账号立即注册

英特尔X86二十年前的设计漏洞如今或许依然存在

2015-08-07 23:06:04来源:雷锋网

扫一扫

分享文章到微信

扫一扫

关注花火网微信公众号

收藏

分享到

在最近举行的黑帽安全峰会上,一位来自巴特尔纪念研究所的研究员Christopher Domas表示,英特尔X86架构处理器近日被曝出一个可以追溯到近20年前的设计漏洞,该漏洞可能允许攻击者在计算机的底层固件中安装恶意软件rootkit。

该漏洞源于1997年添加到X86处理器上的一项功能,而一旦恶意软件通过这个漏洞被安装到计算机上,可能会逃过安全产品的检测。

Rootkit是一种特殊的恶意软件,它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息,比较多见到的是Rootkit一般都和木马、后门等其他恶意程序结合使用。

Domas称,通过该漏洞,攻击者能够在处理器的System Management Mode(系统管理模式)中安装rootkit,该模式下代码所处的区域是支撑现代计算机所有固件安全功能的一个保护区,一旦安装,rootkit可以用于抹除UEFI(统一可扩展固件接口),甚至在纯净安装之后,也能重新感染操作系统。遭受攻击后,想安全启动保护等类似的功能将不会在起作用,因为他们也太依赖于SMM(System Management Mode)。

“这次漏洞曝光实际上打破了人们对底层硬件的信任”Domas说。

英特尔方面并没有立即回应此事,Domas称,芯片制造商已经意识到这一问题,并减轻了它在其最新的CPU中可能造成的风险,对于一些旧款处理器,他们也推出了相关更新,但并不能保证每个人都能收到固件更新。攻击者必须在已经有内核或系统权限的计算机上利用该漏洞安装rootkit,这意味着该漏洞不能单独发生作用以攻击系统,但让现有的恶意软件在系统攻击的高度和持续性上变得无法估量。

Domas只利用英特尔的处理器成功完成了测试,但他指出,由AMD所制造的X86处理器应该同样易受攻击。

为您推荐
英特尔Xe-HPG DG2独显怎么样 英特尔Xe-HPG DG2什么时候上市 英特尔Xe-HPG DG2独显怎么样 英特尔Xe-HPG DG2什么时候上市

花火网报道,英特尔显卡首席架构师在推特公开了 Xe-HPG DG2 独显的照片。对于人们对英特尔Xe-HPGDG2独显怎么样和英特尔Xe-HPG DG2什么时候上市两个问题关心,下面由小编来给大

chentianzheng2021-06-04 16:09

英特尔11代B系列处理器配置怎么样 英特尔11代B系列处理器有什么不同 英特尔11代B系列处理器配置怎么样 英特尔11代B系列处理器有什么不同

花火网报道,英特尔近期动作频繁,当英特尔12代酷睿“Alder Lake”处理器采用10nm制程的时候,作为首发的10nm工艺制程的桌面处理器竟换成了11代的桌面端。对于一些网友想了解的英

chentianzheng2021-06-04 10:12

英特尔12代酷睿发布时间 英特尔12代酷睿值得等吗 英特尔12代酷睿发布时间 英特尔12代酷睿值得等吗

火花网报道,在今年三月份的CES大展上,Intel不但正式发布了第十一代酷睿桌面处理器,同时还宣布了在下半年会发布十二代酷睿处理器。虽然英特尔11代酷睿的性能令人差强人意,但是据

wangzw2021-05-13 14:59

英特尔酷睿 i9-11900K 外观如何?英特尔酷睿 i9-11900K 性能强不强 英特尔酷睿 i9-11900K 外观如何?英特尔酷睿 i9-11900K 性能强不强

花火网报道,英特尔近日发布了英特尔酷睿 i9-11900K ,作为英特尔 14 纳米酷睿产品的收官之作,采用了全新的 Cypress Cove 架构。那么英特尔酷睿 i9-11900K 外观如何?英特尔酷睿

mengyutao2021-04-22 16:27

英特尔酷睿 i9-11900K 配置如何?英特尔酷睿 i9-11900K 采用了什么新技术 英特尔酷睿 i9-11900K 配置如何?英特尔酷睿 i9-11900K 采用了什么新技术

花火网报道,英特尔近日发布了英特尔酷睿 i9-11900K ,作为英特尔 14 纳米酷睿产品的收官之作,延续了 10 代酷睿的 LGA 1200 针脚,同时支持英特尔全新的 500 系列芯片组。采用了全

mengyutao2021-04-22 16:15

Spectre x360 13笔记本英特尔Evo认证是什么?Spectre x360 13笔记本处理器性能如何​ Spectre x360 13笔记本英特尔Evo认证是什么?Spectre x360 13笔记本处理器性能如何​

花火网报道,在办公领域轻薄便携的轻薄本会更受白领精英这类商务人士的欢迎。尤其随着英特尔Evo认证的轻薄本相继问世,轻薄本也开始拥有了高性能的表现,最近惠普推出的HP Spectr

mengyutao2021-04-21 15:35

科大讯飞智能录音笔B1操作方便吗?科大讯飞智能录音笔B1支持几种语言 科大讯飞智能录音笔B1操作方便吗?科大讯飞智能录音笔B1支持几种语言

花火网报道,科大讯飞智能录音笔B1就是最近上市的一款办公神器,这款录音笔采用了Knowles双麦克风阵列,支持360°全向收音,5米内清晰录制,10米内可以稳定连接手机,并且支持按人声区

limengjia2021-06-08 11:44

韩国将对加密货币立法吗?韩国对加密货币的立场 韩国将对加密货币立法吗?韩国对加密货币的立场

花火网报道,韩国国会已经开始讨论一些针对加密货币的法案。该国最高金融监管机构金融服务委员会(FSC)负责人曾表示,保护自己是投资者的“个人责任”,但此后改口称在已注册的交

limengjia2021-06-08 15:39

realme Q3 Pro手机怎么样 realme Q3 Pro手机在618要多少钱 realme Q3 Pro手机怎么样 realme Q3 Pro手机在618要多少钱

花火网报道,随着618节日的到来,很多选择换机的网友们会在这天挑选自己心意的手机,很多人选择了realmeQ3Pro,他们对此最关心的realme Q3 Pro手机怎么样和realme Q3 Pro手机在618

chentianzheng2021-06-05 10:49

华为MateBook D16笔记本外观什么样 华为MateBook D16笔记本屏幕性能如何 华为MateBook D16笔记本外观什么样 华为MateBook D16笔记本屏幕性能如何

花火网报道,华为MateBook D16完善了中国制造商的入门水平。从表面上看,它与Honor的MagiCBook Pro相同,还包括AMD Ryzen 5 4600H处理器,具有16 GB的RAM和512 GB的SSD。下面咱们再

huangjuan2021-04-19 15:49

加载更多新闻
热门资讯
最新更新