- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
无视任何杀毒软件！世界上第一个CPU级勒索病毒：可直接攻击处理器 控制BIOS
快科技5月15日消息，世界上第一个CPU级勒索病毒已经出现，但好在并未对外发布。
美国知名安全风险信息解决方案提供商Rapid7威胁分析高级总监Chrstiaan Beek，编写了全球第一个CPU级勒索软件的概念验证代码。该代码可以直接攻击CPU，控制BIOS，直到你支付赎金为止。
据悉，这种攻击可以绕过大多数传统的勒索软件检测方式。
在接受The Register采访时，Beek透露，AMD Zen芯片的一个漏洞让他意识到，一个技术娴熟的攻击者理论上可以“允许入侵者将未经批准的微代码加载到处理器中，破解硬件级别的加密，并随意修改CPU行为”。
谷歌安全团队此前已发现AMD Zen 1至Zen 4 CPU中存在一个安全漏洞，该漏洞允许用户加载未签名的微码补丁。
后来发现，AMD Zen 5 CPU也受到该漏洞的影响。值得庆幸的是，这个问题可以通过新的微码修复，就像之前的Raptor Lake 不稳定问题一样。
然而，Beek看到了机会。“我有固件安全方面的工作经验，所以当时我就想，哇，我想我可以编写一些CPU勒索软件了。”
而他也确实这么做了。
据报道，Beek确实编写了可隐藏在CPU中的勒索软件的概念验证代码。令人欣慰的是，他承诺不会将其发布出去。
Beek还提到了Conti勒索软件团伙于2022年曝光的泄露评论。在RSAC的一次演讲中，他重点介绍了该团伙的聊天记录。
“我正在开发一个 PoC，勒索软件会自行安装在UEFI中，因此即使重新安装Windows，加密仍然有效，”其中一条记录写道。
另一条记录指出，使用修改后的UEFI固件，“我们甚至可以在操作系统加载之前触发加密。任何杀毒软件都无法检测到这一点。”
那么结果如何呢？一位黑客假设：“想象一下，我们控制了BIOS，并加载我们自己的引导程序，它会锁定驱动器，直到支付赎金为止。”
【本文结束】如需转载请务必注明出处：快科技
责任编辑：朝晖
文章内容举报
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2025-05-15 20:45:05
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
