BIOS:计算机中的特洛伊木马

内容概述:

由于主板制造商在计算机启动时用来显示品牌徽标的图像分析组件相关的问题,多个安全漏洞(统称为 LogoFAIL)允许攻击者干扰计算机设备的启动过程并安装 bootkit。x86 和 ARM 设备都面临风险。主板固件供应链安全公司 Binarly 的研究人员在 最近的一份报告中 指出,品牌塑造允许黑客通过将恶意映像注入 EFI 系统分区 ( ESP ) 来执行恶意活动,从而引入不必要的安全风险。研究人员发现,攻击者可以将恶意图像或徽标存储在 EFI 系统分区或未签名的固件更新分区中。"当这些图像在启动时被解析时,可能会触发漏洞,并且可以任意启动攻击者控制的有效负载来劫持执行线程并绕过安全功能,例如安全启动、Intel Boot Guard、AMD 硬件验证启动或 ARM TrustZone。" Binarly 专家说道 。以这种方式感染恶意软件会在几乎无法检测到的系统中产生持久性。

研判认为:

此事件我方应高度重视,BIOS中的木马可以对计算机造成严重的影响,因为BIOS是计算机启动时最先运行的程序,它负责初始化硬件并加载操作系统。如果BIOS被感染,木马可以在计算机启动时运行并控制整个系统,甚至可以在操作系统启动之前就开始运行。这使得木马可以完全控制计算机并窃取敏感信息,例如密码和银行账户信息。此外,木马还可以在BIOS中隐藏并难以检测和清除,因此我方建议相关组织面对此类攻击进行预防操作并有效引导使用者安装必要杀毒软件,禁用非系统组件的启动项,设置有效防火墙等。

相关推荐
泰迪智能科技8 小时前
案例分享|企微智能会话风控系统:为尚丰盈铝业筑牢沟通安全防线
安全·企业微信
日更嵌入式的打工仔9 小时前
PHY的自适应协商简析
网络·嵌入式硬件·自适应·phy
lingggggaaaa10 小时前
小迪安全v2023学习笔记(七十八讲)—— 数据库安全&Redis&CouchDB&H2database&未授权&CVE
redis·笔记·学习·算法·安全·网络安全·couchdb
XXYBMOOO10 小时前
Qt UDP 通信类详解与实现
开发语言·网络·c++·qt·网络协议·ui·udp
Jayyih10 小时前
嵌入式系统学习Day29(tcp)
网络·学习·tcp/ip
dog25010 小时前
乐观并发: TCP 与编程实践
网络·网络协议·tcp/ip
MoloXuanhe10 小时前
[TryHackMe]Wordpress: CVE-2021-29447(wp漏洞利用-SSRF+WpGetShell)
运维·网络·安全·tryhackme·thm
wanhengidc11 小时前
网页版的云手机都有哪些优势?
运维·网络·安全·游戏·智能手机
Hello.Reader11 小时前
一文吃透 Protobuf “Editions” 模式从概念、语法到迁移与实战
linux·服务器·网络·protobuf·editions
長琹12 小时前
AES加密算法详细加密步骤代码实现--身份证号码加解密系统
网络·数据库·人工智能·python·密码学