Alkatrészek

Az Intel chipek támadási kódjának feltalálója

NOOBS PLAY BRAWL STARS, from the start subscriber request

NOOBS PLAY BRAWL STARS, from the start subscriber request
Anonim

Biztonsági kutató és a szerző Kris Kaspersky azt tervezi, hogy bemutatja, hogyan támadhatja meg a támadó az Intel mikroprocesszorainak hibáit, hogy távolról megtámadhasson egy számítógépet JavaScript vagy TCP / IP csomagokkal, függetlenül attól, hogy milyen operációs rendszert futtat a számítógép.

A Kaspersky bemutatja, hogyan lehet ilyen támadás készült egy bemutató a közelgő Hack In The Box (HITB) Biztonsági Konferencia Kuala Lumpur, Malajzia, októberben. A koncepció bizonyítékai azt mutatják, hogy a processzor hibákat, amelyeket hibáknak neveznek, kihasználhatók bizonyos utasításszekvenciák használatával és a Java-fordítók működésével kapcsolatos ismeretekkel, amelyek lehetővé teszik a támadók számára, hogy átvegyék a fordítóprogramot.

"Én megyek hogy megmutassa a valódi munkakódot … és tegye nyilvánosan elérhetővé "- mondta Kaspersky, hozzátéve, hogy a CPU-hibák növekvő fenyegetést jelentenek, és a sebezhetőségeket célzó rosszindulatú programokat írnak.

[További olvasmány: Hogyan távolítsunk el rosszindulatú programokat Windows számítógépről]

Különböző hibák lehetővé teszik a hackerek számára, hogy különböző dolgokat hajtsanak végre a megtámadott számítógépeken. "Egyes hibák csak összeomlik a rendszerben, egyesek lehetővé teszik a hacker számára, hogy teljes ellenőrzést szerezzen a kernel szintjén, néhányan csak segítik a Vista támadását, letiltják a biztonsági védelmet."

A demonstrált támadás a teljesen futó számítógépek ellen Számos operációs rendszer létezik, beleértve a Windows XP, a Vista, a Windows Server 2003, a Windows Server 2008, a Linux és a BSD rendszereket is. Kaspersky elmondta, hogy egy támadás a Mac ellen is lehetséges.

a tranzisztorok és a hibák ebben a forgácsban viszonylag gyakoriak. Miközben néhány hiba hatással van a chip megfelelő működésére - például a múlt évben az Advanced Micro Devices arra ösztönözte a négymagos Opteron processzorok térfogatátviteleit - sok más létezik a felhasználók észrevétlenül.

Például, az Intel Atom processzor Silverthorne változata, amely a Centrino Atom chip platformjának középpontjában található, 35 hibát tartalmaz, az Intel által kiadott júniusi specifikáció szerint.

"A hibák nagy része és az Intel megoldásokat kínál a főbb BIOS-gyártóknak "- mondta Kaspersky, hivatkozva a számítógép legfontosabb funkcióit vezérlő kódra. "Azonban nem minden gyártó használja, és néhány hibának nincsenek megoldásai."