IT资讯/综合软件下载站!┆ 最新软件 最新文章 最新手机 UFO外星人 网站分类

您当前的位置→图文中心新闻资讯业界快讯格式化都没用 继CIH之后BIOS又遇摧残

格式化都没用 继CIH之后BIOS又遇摧残


2009/3/24  编辑:佚名 来源:转载 

CIH病毒让所有的Windows用户感受到了恐怖,如果您已经忘却的话,那么新的BIOS漏洞有可能让您再次回归“肉鸡”的行列。那个时候,您就是格式化硬盘都无济于事了。

格式化都没用 继CIH之后BIOS又遇摧残_arp联盟

CIH中毒后的修复过程

    x86处理器爆出安全漏洞不久,研究人员们又找到了另一种通过BIOS发起攻击的方法,任何系统都无法幸免,而且这次利用的并非安全漏洞,所以更加防不胜防。

格式化都没用 继CIH之后BIOS又遇摧残_arp联盟

    Core Security Technologies安全公司的Anibal Sacco和Alfredo Ortega在CanSecWest安全会议上展示了他们的最新发现:将一小段代码植入BIOS,轻松就获得了整台电脑的全部控制权,即使重启系统甚至刷新BIOS都无法排除,且与操作系统无关,不管是Windows、Mac OS X、FreeBSD抑或VMware Player虚拟机都难逃一劫。

格式化都没用 继CIH之后BIOS又遇摧残_arp联盟

    Ortega说:“一切都非常简单。我们可以随心所欲地在任何地方插入代码。我们没有利用任何安全漏洞。我不确定你们是否真的理解这样做的后果。我们可以在每次重启后重新感染BIOS。” Sacco和Ortega强调说,为了发起攻击,要么获取Root权限,要么亲手操作机器,所以并不能随意使用,只不过一旦中招,后果就是毁灭性的。

格式化都没用 继CIH之后BIOS又遇摧残_arp联盟

    这俩人目前正在制作一个BIOS Rootkit来执行攻击。Ortega声称:“我们可以通过修补驱动得到可完整工作的Rootkit。我们甚至还有一些代码,可以禁用或者移除杀毒软件。”

格式化都没用 继CIH之后BIOS又遇摧残_arp联盟

    Next Generation Security Software安全公司的Rootkit技术专家John Heasman此前曾提出过利用PCI扩展卡的存储空间在PC上植入Rootkit的方法,并在2007年的黑帽大会上利用可刷新ROM展示了其可行性,此外他还找到了绕过Windows NT核心、创建虚假堆栈指针的方法。

    他在那时接受采访时说:“能做到那一点就Game Over了,因为我们已经可以在(最核心的)Ring 0级别权限上执行32位代码。”

    随着操作系统和应用程序安全性的增强,发起攻击的难度也在不断加大,研究人员们就转而把目光投向了底层软件和硬件级别,而一旦在这方面发现问题,因为其通用性将很难防范。 ■

下一页病毒监测周报(2009.3.15-2009.3.21)

相关文章
  • ·.dwg .dxf.dwt.pat…这些CAD文件格式你都知道怎么用吗?
  • ·[图文]QQ影音怎么转换视频格式?怎么利用QQ影音转换视频格式
  • ·[图文]win7系统如何格式化SD卡
  • ·[图文]华为nova默认支持哪些视频格式
  • ·[图文]windows 7系统电脑上怎么格式化SD卡?
  • ·[组图]rtf是什么文件格式
  • ·[图文]图片怎么转换格式 系统自带进行格式转换
  • ·[图文]如何将两段音乐进行合并?格式工厂怎么把两首歌曲合并?
  • 发表评论
    栏目列表
    阅读排行
    网站帮助 - 广告合作 - 下载声明 - 网站地图