【導(dǎo)讀】x86處理器有漏洞這個(gè)嚴(yán)峻的問(wèn)題自20世紀(jì)70年代就已經(jīng)露出矛頭，但是在當(dāng)時(shí)這一問(wèn)題并沒(méi)有徹底解決，直至今日，x86處理器的安全性問(wèn)題再一次被提上了日程，那么工程師優(yōu)勢(shì)如何面對(duì)這一嚴(yán)峻考驗(yàn)的？讓我們拭目以待。
在成功安裝之后，這樣的rootkit可被用于發(fā)動(dòng)毀滅性攻擊，例如破壞UEFI（統(tǒng)一可擴(kuò)展固件接口）和BIOS，甚至在系統(tǒng)重裝之后重新感染系統(tǒng)。而“安全啟動(dòng)”等保護(hù)功能也無(wú)法帶來(lái)幫助，因?yàn)檫@些功能同樣依賴(lài)于“系統(tǒng)管理模式”。多瑪斯指出，這樣的攻擊實(shí)際上破壞了硬件可信根。
英特爾尚未對(duì)此消息置評(píng)。多瑪斯表示，英特爾知道這一問(wèn)題的存在，并試圖在最新CPU中減小這一問(wèn)題的影響。此外，英特爾還面向較老的處理器提供了固件升級(jí)。不過(guò)，并非所有處理器的固件都可以打補(bǔ)丁，為了利用這一漏洞安裝rootkit，攻擊者需要獲得計(jì)算機(jī)的內(nèi)核權(quán)限或系統(tǒng)權(quán)限。這意味著，這一漏洞本身并不能用于攻破系統(tǒng)。不過(guò)，一旦這一漏洞被利用，那么惡意軟件感染將非常頑固，并且徹底不可見(jiàn)。
多瑪斯只在英特爾處理器上成功驗(yàn)證了這一漏洞。不過(guò)他指出，AMD的x86處理器從理論上來(lái)說(shuō)也存在這一漏洞。此外，即使計(jì)算機(jī)廠商提供了BIOS和UEFI更新，這樣的更新也很難被迅速普及，尤其是在消費(fèi)類(lèi)用戶之中。不幸的是，用戶對(duì)于這樣的攻擊并沒(méi)有太好的防范方式。用戶只能確保首先不被惡意軟件感染，內(nèi)核權(quán)限不被惡意軟件獲取，以免這一漏洞被利用。
相關(guān)閱讀：
謠言還是事實(shí)？傳蘋(píng)果A9處理器“姿色平平”
什么是微處理器重復(fù)控制？對(duì)逆變器有什么作用？
處理器封裝知識(shí)。你知道多少？
