歡迎光臨
每天分享高質量文章

【每日安全資訊】看黑客如何在5分鐘內在筆記本上安裝一個韌體後門

這個演示將表明“Evil Maid(邪惡女僕)攻擊”是多麼的容易,它並不像你想象的那樣複雜。同時對這個攻擊進行分析,以找到合理的應對方法。

FB百科

“Evil Maid(邪惡女僕)攻擊”一般發生在攻擊者可物理訪問設備時。舉個形象的例子,你入住了一家星級酒店並認為足夠的安全,但攻擊者可能會將自己偽裝成一位看上去美麗且無辜的女僕服務員,然後端著一杯咖啡(好像還可以做點什麼)大搖大擺的走進你的房間,順其自然的打開你的設備(你說氣不氣),並植入事先準備好的惡意程式。

在黑客題材的電影中我們也常常能看到,黑客偽裝身份闖入辦公場所或酒店的場景。因此,多數安全意識較高的黑客都會遵循一條原則,那就是無論在任何情況下都不能輕易的將自己的的個人電腦離開自己的視線。

7月初,安全公司Eclypsium發佈了一段視頻。視頻中Eclypsium的安全研究員Mickey Shkatov向我們展示了,如何打開筆記本將設備直接連接到包含BIOS的芯片,併在上面安裝惡意韌體的完整過程。令人吃驚的是,整個過程僅用了不到五分鐘的時間。Mickey Shkatov補充道,這很容易。在某些情況下,黑客甚至不需要打開筆記本電腦就能完成。

視頻演示:

Eclypsium的工程副總裁John Loucaides告訴我說“物理攻擊很難防禦,大多數人都沒有採取任何措施來防禦它們。就像多數人想的那樣攻擊並不難,但其實它比你想象的要更加簡單和危險。”

Shkatov還為此專門開發了一個用於在計算機韌體或BIOS上加載後門或rootkit的設備。該設備目前的售價為285美元,通用的POC後門在GitHub上你可以免費獲取到。

在某些場景中攻擊者並不知道他們攻擊的筆記本電腦是什麼,因此這還需要一個有著豐富經驗的黑客來完成。但即便是這樣,攻擊者也能在短短的10到20分鐘內就能搞清楚,他們需要安裝部署什麼型別的後門程式。

正如The Intercept的數字安全專家Micah Lee今年早些時候寫的那樣,發現這類攻擊非常困難。你所能做的就是在你的筆記本電腦上放置防篡改鎖,甚至只是塗一層閃亮的指甲油,如果有人弄亂你的硬體,這或許會對你有所幫助。

雖然這類攻擊很難防禦,但也並不是真的就沒有辦法了。以下是小編的幾點建議:

設置高強度的密碼 在BIOS設置密碼防止對BIOS做出更改

在硬碟驅動器開啟關閉系統

當有人更改硬體時發出防篡改警報

最簡單有效的辦法就是將設備隨身攜帶,不要將其留在任何無人值守的地方。

*參考來源:motherboard,FB小編 secist 編譯,轉載請註明來自FreeBuf.COM

更多資訊

◈ 可伸縮的應用層審查遙測

http://t.cn/RkcwsZ3

◈ 谷歌Android Messages疑在推出更新後沒多久又回滾到老版本

http://t.cn/RkcA7R4

◈ 戰勝人類的Dota 2 AI作弊?AI專家稱比賽不公平

http://t.cn/RkcAZdx

◈ 想完全避免美國PC硬體/軟體/服務可能嗎?

http://t.cn/RkcAL5L

(信息來源於網絡,安華金和搜集整理)

赞(0)

分享創造快樂