微点交流论坛 - 反病毒 - 英特尔处理器曝安全漏洞所有防护无能为力

微点交流论坛 » 反病毒 » 英特尔处理器曝安全漏洞所有防护无能为力

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#1 英特尔处理器曝安全漏洞所有防护无能为力

【赛迪网讯】3月24日消息，据国外媒体报道，波兰安全研究人员乔安娜·鲁特克丝卡(Joanna Rutkowska)和拉法尔·沃茨祖克(Rafal Wojtczuk)近日在一篇报告中称，英特尔处理器存在一个缓存漏洞，可被黑客利用控制用户计算机。

报告指出，该漏洞广泛存在于英特尔当前处理器中，攻击的目标是处理器的系统管理模式内存(SMM)。SMM通常用于固件升级或硬件调试，因此拥有独立于操作系统之外的自由空间。

正是因为如此，如果攻击代码在SMM空间中运行，任何安全软件对它都无能为力。鲁特克丝卡还称，这已经是他们在过去10个月中发现的第三个针对SMM的攻击。

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

斩尽天下人
御剑临风天下归一
泱泱中华四海臣服
御剑临风唯我独尊

2009-3-30 02:14

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#2

美女黑客发威曝光英特尔CPU最致命漏洞

赛迪网-IT技术报道】近日，波兰知名美女黑客Joanna Rutkowska成为安全业内焦点人物，她在博客上发表一篇论文，曝光了一个英特尔CPU的缓存漏洞。而另一位安全研究人员Loic Duflot将在加拿大温哥华举行的CanSecWest安全大会上介绍该漏洞和攻击代码。

如果这一漏洞被证实存在，黑客就可利用该漏洞获得对电脑近乎至高无上的控制权，并且不受任何操作系统控制、关闭或禁用。毋容置疑，此时杀毒软件将毫无用武之地。黑客的攻击范围，可能覆盖Vista、XP、Windows Server、Linux或BSD等任何一个装有英特尔CPU的操作系统，这无疑会给所有安装英特尔计CPU的用户带来极大恐慌。据悉，目前全球计算机系统中，英特尔CPU的市场份额占到85%以上。

美女黑客Joanna Rutkowska
庆幸的是，Joanna Rutkowska是一个被归为“灰帽黑客组织”的漏洞挖掘和研究人员，这类天才们往往以安全研究人员自居，他们常常把发现的漏洞曝光，或交给微软官方，从而推动软件厂商积极修补漏洞。

然而，如果这些高危漏洞被另一些属于“黑帽组织”的漏洞挖掘者发现的话，后果将会很糟糕。这类人一般会为了金钱而把挖掘到的漏洞卖到黑市，结果极有可能是漏洞落到商业黑客手中，从而引发网络疫情。。因此，在互联网黑色产业链条中，技术最高、威胁最大的从业者并非是木马作者，而是“黑帽组织”中的漏洞挖掘者。

360安全专家表示，目前互联网90%以上的网络威胁都是在利用用户机器内的漏洞，可以说漏洞是互联网目前的威胁之源。如果把计算机系统比作人体，修补漏洞就相当于注射抗病毒疫苗，而杀毒软件仅仅是外用药品，只能治病却不能提供免疫能力。因此，要从根本上保障电脑安全，就必须及时安装微软和第三方软件厂商提供的最新漏洞补丁。

360安全卫士作为国内最大的网络安全平台，不但能将必须的微软最新漏洞补丁第一时间发送到2亿用户电脑中，而且还能经常截获利用0Day漏洞（官方发现但尚未提供补丁的漏洞)的最新木马病毒，并为用户提供修复漏洞的临时补丁。如前不久微软IE7、GDI+等0day漏洞被曝光后，360都先于微软给用户提供了临时补丁，有效遏制了木马的大面积感染。

360安全专家表示，针对此次英特尔CPU可能存在的缓存漏洞，360安全中心将严密监测近期的网络疫情，并同时关注英特尔公司就此漏洞的官方回应。一旦英特尔方面证实该漏洞的存在并推出相应补丁，360安全卫士将在第一时间将该补丁推送到2亿用户的电脑桌面，提醒用户及时修复漏洞。

附：美女黑客Joanna Rutkowska的博客文章《Independent Attack Discoveries》

http://theinvisiblethings.blogsp ... ck-discoveries.html

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

斩尽天下人
御剑临风天下归一
泱泱中华四海臣服
御剑临风唯我独尊

2009-3-30 02:14

爱在未来
高级用户

积分 709
发帖 713
注册 2009-2-24
来自重庆

#3

学习一下.知道了.

※ ※ ※ 本文纯属【爱在未来】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-30 05:54

HomeSGerMine
银牌会员

■■微点护卫队队长■■

积分 4888
发帖 4785
注册 2009-3-8
来自哪里有微点，哪里就有我

#4

那这样怎么办，要是微点可以搞定它的话，那就太牛逼了~

※ ※ ※ 本文纯属【HomeSGerMine】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方之荣耀，中华之微点！---Microp●int

2009-3-30 12:40

mamsds
银牌会员

积分 1373
发帖 1360
注册 2008-3-15
来自乌克兰

#5

这.....................

※ ※ ※ 本文纯属【mamsds】个人意见，与【微点交流论坛】立场无关※ ※ ※

Vi Veri Veniversum Vivus Vici.

2009-3-30 17:13

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号