不支持Flash

配置内存作祟 PC硬件组件恐带来rootkit威胁

http://www.sina.com.cn 2007年03月01日 09:53 ZDNet China

  CNET科技资讯网3月1日国际报道 本周三,一名安全研究人员警告称,PC硬件组件使黑客能够在计算机上植入恶意代码。

  在本周举行的Black Hat DC会议上发言时,NGS Software的研究主管约翰说,PC中的每种组件━━例如显卡、DVD光驱、电池等,都有运行固件的内存空间。黑客可以利用这部分内存空间隐藏恶意代码,在下次启动PC时这些代码就会加载。

  约翰表示,这是非常重要的存储空间,人们应当关注它们。软件安全性已经很高了,我们使用的硬件越来越复杂了。除非提高了硬件的安全性,我们还是会为攻击留下一条有趣的通道。

  他指出,通过硬件组件上的内存发布的代码会构成rootkit威胁,因为在

操作系统加载前它们就会在PC上运行。这可能使得安全软件和其它安全机制无法发现它们。这种低层次的恶意代码被称作rootkit。

  约翰研究主要集中在通过PCI、PCI Express、AGP插槽与主板相连接的显卡,他发现,在这样的显卡上加载数KB的代码是完全可能的。他说,例如,黑客通过诱惑用户打开一个恶意文件就能够做到这一点。

  他说,PCI总线是英特尔在1990年代开发的,我们都知道,那时候安全还不是一个突出的问题。在没有任何问题的网络上,系统管理员知道网络上有哪些计算机,但他们知道网络上有哪些PCI设备吗?我认为在大多数情况下这一问题的答案是:不知道。

  约翰提出的这一问题并不“新鲜”,其他安全研究人员在以前也曾提出过这种危险,计算机业界也提出了Trusted Computing Group和Trusted Platform Module等解决方案。约翰说,但是,并非所有PC都支持Trusted Platform Module。

  他建议,应当对PC扩展卡和其它硬件组件上的内存进行扫描,分析它们存储的代码的作用。

发表评论
爱问(iAsk.com)
不支持Flash
 
不支持Flash
不支持Flash