安全专家发现潜在漏洞

刘锲

近日，有安全专家发现潜在漏洞，能让黑客访问所有存储秘密。2017年曾担任英特尔公司首席安全研究员的Yuriy Bulygin声称：“黑客能够利用低劣的芯片漏洞访问储存在计算机设备中的所有秘密。”

这一种新的黑客攻击能够借助超级幽靈漏洞访问计算机的高端固件，并且获得权限访问电脑中那些最敏感的信息。这些固件有权限访问物理设备中储存的所有秘密。

Bulygin目前正运营着一家名为Eclypsium的创业公司，该公司致力于研究如何保护固件免受威胁。他在公司网站的一篇帖子中称：“从2018年3月初公司就一直在与英特尔合作进行安全漏洞的研究。我们已经发现了一种新的推测执行攻击方式，它能够绕过固件的存储保护。”

一位英特尔的发言人在一份网络声明中称：“我们评估了Eclypsium的研究，正如他们在帖子中所提到的，我们相信目前用于节制漏洞变体1和变体2的防御机制同样能够有效地防御这些幽灵级漏洞攻击。我们非常看重我们合作伙伴的研究，并且感谢Eclypsium公司在这一领域的研究。”

Bulygin称，云计算服务所面临的威胁最大，而且漏洞会使黑客自由的在每一台机器储存的虚拟服务器中自由访问。黑客能够借此读取一种名为系统内存管理模块的固件，该模块有权限接入计算机的关键功能，比如说让管理员安装系统或者过载时关掉处理器等。

Eclypsium解释称：“这种级别的漏洞让无权限的黑客利用现在无序CPU的微架构能力，获得受保护存储器中的内容。这种方法也能够让黑客获得权限访问对权限要求较高的系统内存管理模块。”英特尔所有的x86处理器都在使用这一模块。

Bulygin表示，目前并不清楚黑客是否已经在尝试使用他所发现的这项漏洞技术来潜入计算机，因为这个漏洞几乎难以发现而且也难以阻止。他声称：“虽然可以简单的升级操作系统和应用来躲避这种攻击，但是重新构架和升级固件却异常复杂。此外许多组织机构并未进行最新的固件升级，这需要经常访问制造商的网站并且下载和手动安装完成升级。”