安然提供商Positive
Technologies发掘成的英特尔Skylake微电脑中设有BUG,允许攻击者通过USB来完全接管操作系统。始作俑者是CPU的调解接口能够通过USB进行会见。Positive
Technologies发以往一些Intel微机上能够透过USB
3.0来拜见调节和测量检验接口,那就意味着通过特制的USB设备能够统统接管系统。

图片 1

在一丝一毫接管Computer之后方可设置恶意软件来监听计算机活动,并且不会被安全软件扫描发现。何况调节和测量检验接口能够统统覆盖BIOS,能够让计算机变砖。

商量人口表示,这几个毛病非常轻便被使用,并且不须求太过复杂的配备。可是,攻击者应当要物理访谈系统,而且该错误只现出在选择于NUC和一流本上Skylake
U微电脑上。而较老的Computer上大概是不容许存在的,因为调节和测验接口只可以利用特殊(高昂)的配备进行拜望。

逢凶化吉大家在德意志联邦共和国布达佩斯进行的第33届Chaos Communication
Congress上海展览中心开了体现,完全摄像点击这里。

稿源:cnbeta

相关文章