恶意硬件可能成黑客攻击的新管道

几名来自伊利诺伊州大学的研究人员在近日举办的Usenix Workshop on Large-Scale Exploits and Emergent Threats安全人员大会上,展示了如何透过恶意的微处理器掌控用户的计算机,该研究小组认为透过恶意硬件的攻击比恶意软件更不容易被侦测到。

这群研究人员在报告中指出,黑客可以在计算机系统使用的IC中嵌入线路,他们制造两款恶意的处理器,更改其中的电路,让一个具备内存存取结构,可让黑客入侵用户的操作系统,另一个则采用影子模式(shadow mode),可用来执行藏匿的恶意韧体。

研究人员在这两种恶意处理器上实验了三种攻击,分别是权限扩张、植入后门,以及窃取用户的账号/密码,并强调这两款恶意处理器还能有其他攻击型态,而且具备动态更新的弹性。

相较于恶意软件,虽然恶意硬件较不容易被侦测到,但黑客要制造恶意硬件并嵌入特定用户计算机上并不容易,不像恶意软件攻击可能透过网络、文件或电子邮件散布。

对此,该研究小组认为,这并不是不可能的事,因为IC供货商在不同的国家分别进行设计、制造及测试,使得IC供应链的安全性更难以管理,商用现货(COTS)的采购与全球制造趋势让此类攻击的机会大增。

同时,该研究小组也举行多个恶意IT硬件例子,例如苹果在2006年出货的iPod中就含有RavMonE病毒,希捷(Seagate)在台湾推出的外接硬盘则含有木马程序,虽然这些例子都不是使用恶意的IC电路,但却透露出在商用现货供应链中被嵌入恶意元素的可能性

转载时必须链接形式注明作者和原始出处及本声明! 本站多媒体信息[音乐视频图片等]全部收集自互联网,因此造成的争议与本站和本人无关!如果侵犯到您的权益请联系本人删除QQ:23549354:AYOU部落 » 恶意硬件可能成黑客攻击的新管道

赞 (0)
分享到:更多 ()
已有 0 条评论