世界上第一个CPU级勒索病毒已经出现 ， 但好在并未对外发布 。
美国知名安全风险信息解决方案提供商Rapid7威胁分析高级总监Chrstiaan Beek ， 编写了全球第一个CPU级勒索软件的概念验证代码 。 该代码可以直接攻击CPU ， 控制BIOS ， 直到你支付赎金为止 。
据悉 ， 这种攻击可以绕过大多数传统的勒索软件检测方式 。
在接受The Register采访时 ， Beek透露 ， AMD Zen芯片的一个漏洞让他意识到 ， 一个技术娴熟的攻击者理论上可以“允许入侵者将未经批准的微代码加载到处理器中 ， 破解硬件级别的加密 ， 并随意修改CPU行为” 。
谷歌安全团队此前已发现AMD Zen 1至Zen 4 CPU中存在一个安全漏洞 ， 该漏洞允许用户加载未签名的微码补丁 。
后来发现 ， AMD Zen 5 CPU也受到该漏洞的影响 。 值得庆幸的是 ， 这个问题可以通过新的微码修复 ， 就像之前的Raptor Lake 不稳定问题一样 。
然而 ， Beek看到了机会 。 “我有固件安全方面的工作经验 ， 所以当时我就想 ， 哇 ， 我想我可以编写一些CPU勒索软件了 。 ”
而他也确实这么做了 。
据报道 ， Beek确实编写了可隐藏在CPU中的勒索软件的概念验证代码 。 令人欣慰的是 ， 他承诺不会将其发布出去 。
Beek还提到了Conti勒索软件团伙于2022年曝光的泄露评论 。 在RSAC的一次演讲中 ， 他重点介绍了该团伙的聊天记录 。
“我正在开发一个 PoC ， 勒索软件会自行安装在UEFI中 ， 因此即使重新安装Windows ， 加密仍然有效 ， ”其中一条记录写道 。
另一条记录指出 ， 使用修改后的UEFI固件 ， “我们甚至可以在操作系统加载之前触发加密 。 任何杀毒软件都无法检测到这一点 。 ”
【无视任何杀毒软件！世界上第一个CPU级勒索病毒：可控制BIOS】那么结果如何呢？一位黑客假设：“想象一下 ， 我们控制了BIOS ， 并加载我们自己的引导程序 ， 它会锁定驱动器 ， 直到支付赎金为止 。 ”
推荐阅读
- 较量开始了！美国限制任何国家使用华为昇腾，中国打出两记重拳！
- 任何国产品牌使用鸿蒙OS，美国会立刻断供高通芯片，手机业务报废
- 苹果发布iOS 18.3.2更新，除一项重大添加外，没有带来任何新内容
- “遮羞布”被彻底撕开？无视央视警告， 外媒：比亚迪终究还是“下水”了
- 罗玉凤对华为发表言论，苏宁霸气回应：不会卖给你任何一台手机
- ?ABC品牌创始人鞠躬道歉：不做任何辩解，卫生巾问题引公众深思?
- 台积电被无视？中芯国际宣布新决定，外媒：刘德音惹怒大陆市场
- 中国只要攻克这4项技术，今后任何国家再垄断，我们也丝毫不惧！
- 中国急需攻克4项高端技术，一旦攻克，将不怕任何国家技术垄断！
- 求求你们，跨境电商真的任何人都可以入行做的！