彻底无处可逃-研究人员展示BIOS级底层安全攻击 (彻底无处可逃什么意思)

教程大全 2025-07-15 10:43:07 浏览次

x86处理器爆出安全漏洞不久，研究人员们又找到了另一种通过BIOS发起攻击的方法，任何系统都无法幸免，而且这次利用的并非安全漏洞，所以更加防不胜防。

Core Security Technologies安全公司的Anibal Sacco和Alfredo Ortega在CanSecWest安全会议上展示了他们的最新发现：将一小段代码植入BIOS，轻松就获得了整台电脑的全部控制权，即使重启系统甚至刷新BIOS都无法排除，且与操作系统无关，不管是Windows、Mac OS X、FreeBSD抑或VMware Player虚拟机都难逃一劫。

Ortega说：“一切都非常简单。我们可以随心所欲地在任何地方插入代码。我们没有利用任何安全漏洞。我不确定你们是否真的理解这样做的后果。我们可以在每次重启后重新感染BIOS。”

Sacco和Ortega强调说，为了发起攻击，要么获取Root权限，要么亲手操作机器，所以并不能随意使用，只不过一旦中招，后果就是毁灭性的。

这俩人目前正在制作一个BIOS Rootkit来执行攻击。Ortega声称：“我们可以通过修补驱动得到可完整工作的Rootkit。我们甚至还有一些代码，可以禁用或者移除杀毒软件。”

Alfredo Ortega

Next Generation Security Software安全公司的Rootkit技术专家John Heasman此前曾提出过利用PCI扩展卡的存储空间在PC上植入Rootkit的方法，并在2007年的黑帽大会上利用可刷新ROM展示了其可行性，此外他还找到了绕过Windows NT核心、创建虚假堆栈指针的方法。

他在那时接受采访时说：“能做到那一点就Game Over了，因为我们已经可以在(最核心的)Ring 0级别权限上执行32位代码。”

随着操作系统和应用程序安全性的增强，发起攻击的难度也在不断加大，研究人员们就转而把目光投向了底层软件和硬件级别，而一旦在这方面发现问题，因为其通用性将很难防范。

【编辑推荐】

什么品牌的笔记本锁最牛？

在整机的保护上，现在一般用得最多的就是一些防盗锁。现在一般的笔记本都有配备防盗锁插槽，用户可购买钢丝的防盗锁来上锁，即一端插入锁插槽，另一端绕在难以移动的物体上，这样就能达到最基本的防窃要求。这种防盗锁有的是用钥匙才能开，而有的就必须要输入密码才能把它拿下来。这些防盗锁在一般的笔记本专卖店都会见到，商家为了笔记本的安全，在展示的时候一般都会用防盗锁锁上，一般的家庭用户或者是办公室里在出门是也会用来把笔记本锁上。这种防盗锁的优点是操作起来比较简单，价钱也比较便宜。不过如果遇上一些“偷不成决不罢休”的顽强小偷的话作用并不是很大，如果小偷是使用类似大铁剪这样的工具硬要把钢线剪断，或者是不惜把笔记本外壳搞坏，强行拿下来的话，这种防盗锁所起的作用也仅仅是阻延一下时间而已。在公司里，一般开会的时候都会用上笔记本，因为笔记本用起来比较便捷。但是在一些会议的休息间隙，笔记本电脑失窃的现象时有发生，小偷合上电脑，将其夹在一叠纸当中或装入包内，就可以轻易地溜之大吉了。针对这种情况，ibm就想出了一种方法来！就是在笔记本的显示屏和键盘之间安装一个防盗栓，它可以控制连接电脑显示屏与键盘的铰链的工作。当防盗栓被锁住后，笔记本电脑将无法合上，使窃贼难以不引人注目地盗取电脑。如果这种防盗栓在锁定状态下，窃贼要想折叠电脑，唯一的办法是撬坏防盗栓，而这会导致电脑被毁，窃贼偷到的电脑也将无法使用。防盗栓用钥匙打开后可自由滑动，不会影响到笔记本电脑的美观。跟这个相同的思路，也有把笔记本用防盗栓锁起来，使笔记本不能打开。另外，笔记本电脑内部通常都有硬盘锁和主板锁。在笔记本电脑的硬件数据保护中，BIOS密码是历史最悠久的方式，它是锁定主板的主要方法。笔记本电脑的BIOS一般都可以设置开机密码，超级用户密码。开机密码相信大家都很熟悉了，也用得比较多，它一般会出现在软盘启动之前，这样就避免了盗贼用软盘启动来绕过操作系统盗取数据，也阻止了盗贼使用笔记本电脑。但是它只对本机有效，如果小偷是冲着你的笔记本上的数据来的，只要把存放数据的硬盘转移到其他机器上去就可以读取了。

潘朵拉是什么意思

果里面只留下了希望。因此，即使人类不断地受苦、被生活折磨，但是心中总是留有可贵的希望，才能自我激励。在死亡以前，希望永远存在，人生也绝对充满了美好的希望。还有一种说法是宙斯给潘多拉一个密封的盒子，里面装满了祸害、灾难和瘟疫等，让她送给娶她的男人。普罗米修斯深信宙斯对人类不怀好意，告诫他的弟弟埃庇米修斯不要接受宙斯的赠礼。可他不听劝告，娶了美丽的潘多拉。潘多拉被好奇心驱使，打开了那只盒子，立刻里面所有的灾难、瘟疫和祸害都飞了出来。人类从此饱受灾难、瘟疫和祸害的折磨。而智慧女神雅典娜为了挽救人类命运而悄悄放在盒子底层的美好东西“希望”还没来得及飞出盒子，奸猾的潘多拉就把盒子关上了。