» 遊客:  加入 | 登入 (帳號有問題請連絡TWed2k@gmail.com)


 


 TWed2k » 硬體求助討論區 » Intel CPU曝重大安全漏洞隱形攻擊無解 RSS   



  可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版  


 

 
主題: [新聞] Intel CPU曝重大安全漏洞隱形攻擊無解   字型大小：小|中|大|巨  ← →
lightwing
銀驢友〔高級〕
等級： 14等級： 14等級： 14等級： 14
翼折のメモリー天使

今日心情

 ． 積分： 1134
 ． 文章： 1209
 ． 收花： 10323 支
 ． 送花： 2466 支
 ． 比例： 0.24
 ． 在線： 2577 小時
 ． 瀏覽： 10843 頁
 ． 註冊： 6668 天
 ． 失蹤： 187 天
#1 : 2009-3-19 03:02 PM     全部回覆 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (11) 引言回覆
資料來源
http://news.mydrivers.com/1/130/130393.htm

波蘭知名女性安全專家Joanna Rutkowska日前在博客上表示，她將於當地時間今天發表一篇論文，討論利用Intel CPU緩存機制的漏洞，神不知鬼不覺的侵入PC系統。
而另一位安全研究人員Loic Duflot則會同時在加拿大溫哥華舉行的CanSecWest安全會議上發表演講，介紹該漏洞和攻擊代碼。

據稱，該漏洞廣泛存在於當前的Intel CPU當中，攻擊的目標是CPU的SMM系統管理模式空間。 Intel自從386SL處理器開始，就引入了SMM系統管理模式。
它擁有獨立於操作系統的自由空間，通常主要用於固件更新或硬件Debug。但正是因為這個原因，如果攻擊代碼在SMM空間中運行，任何安全軟件都對它無能為力，因為普通PC的操作系統甚至都無法讀取SMM空間內的內容。

上月的BlackHat安全會議上，Joanna Rutkowska和許多其他安全研究人員探討了這一問題，此後受到啟發，在幾個小時內就編寫出了針對Intel CPU緩存漏洞的SMM Rootkit攻擊代碼。
後來她了解到，Loic Duflot實際上在去年10月就已經將該漏洞報告給了Intel官方，而早在2005年，Intel的開發人員就曾經在論文中提到了這一安全隱患。
在她今晚公佈的論文以及Loic Duflot的演講中，他們就將分別演示這種“最駭人、最隱秘、最危險”的攻擊代碼。

國外之前的報導
http://wwww.networkworld.com/new ... -find-a.html?page=1

===
目前SMM Rootkit攻擊看起來是無解的....


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  訪問主頁  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
lightwing
銀驢友〔高級〕
等級： 14等級： 14等級： 14等級： 14
翼折のメモリー天使

今日心情

 ． 積分： 1134
 ． 文章： 1209
 ． 收花： 10323 支
 ． 送花： 2466 支
 ． 比例： 0.24
 ． 在線： 2577 小時
 ． 瀏覽： 10843 頁
 ． 註冊： 6668 天
 ． 失蹤： 187 天
#2 : 2009-3-19 07:32 PM     全部回覆 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (3) 引言回覆

引用:
Kicks寫到:
看起來很嚇人
但仔細想想又似乎還好
就算能進到SMM攻擊，但由於CPU是不能斷電儲存的元件，重開機後就消失
再來攻擊代碼也不是無緣無故就會進SMM，在各種傳輸過程中還是有攔截的辦法吧.....

怕的就是更改完系統擋你也不知道.....
更改完就不用怕你重開機...

目前的防毒軟體會去偵測封包、RAM、系統更改....等
但是SMM來改，防毒軟體沒辦法檔

目前是希望Intel能想辦法從BIOS或是patch更改，去改掉CPU Cache override的問題...

[lightwing 在  2009-3-19 07:38 PM 作了最後編輯]


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  訪問主頁  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
lightwing
銀驢友〔高級〕
等級： 14等級： 14等級： 14等級： 14
翼折のメモリー天使

今日心情

 ． 積分： 1134
 ． 文章： 1209
 ． 收花： 10323 支
 ． 送花： 2466 支
 ． 比例： 0.24
 ． 在線： 2577 小時
 ． 瀏覽： 10843 頁
 ． 註冊： 6668 天
 ． 失蹤： 187 天
#3 : 2009-3-19 10:02 PM     全部回覆 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (5) 引言回覆

引用:
Kicks寫到:
進到SMM就沒輒了我能理解
但我想說的是進SMM之前能阻擋吧
攻擊代碼要進入我的電腦應該不外乎是使用病毒的手法
我想最後應會淪為防毒軟體病毒庫的一員

INTEL應該也會出修正，透過BIOS直接過濾是比較好沒錯，但會去更新BIOS的使用者有多少......
像AMD一樣透過MS的Updata針對OS發布修正比較可能

SMM Rootkit嚴格來說AMD和Intel都有啦
不過AMD的目前早就在BIOS來修正了
之前Intel的也是在BIOS修正...

現在爆出來的是Intel的cache bug去攻擊的
目前防毒軟體沒辦法針對這邊去做修正...
(病毒資料庫之類的目前看起來沒辦法)
只能依賴OS修正或是BIOS修正...


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  訪問主頁  發私人訊息  Blog  快速回覆 新增/修改 爬文標記

   

快速回覆
表情符號

更多 Smilies

字型大小 : 小|中|大|巨      [完成後可按 Ctrl+Enter 發佈]        

溫馨提示：本區開放遊客瀏覽。
選項:
關閉 URL 識別    關閉 表情符號    關閉 Discuz! 代碼    使用個人簽名    接收新回覆信件通知
發表時自動複製內容   [立即複製] (IE only)


 



所在時區為 GMT+8, 現在時間是 2024-5-22 01:33 AM		 清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.021669 second(s), 7 queries , Qzip disabled