【導(dǎo)讀】x86處理器有漏洞這個嚴峻的問題自20世紀70年代就已經(jīng)露出矛頭，但是在當(dāng)時這一問題并沒有徹底解決，直至今日，x86處理器的安全性問題再一次被提上了日程，那么工程師優(yōu)勢如何面對這一嚴峻考驗的？讓我們拭目以待。
在成功安裝之后，這樣的rootkit可被用于發(fā)動毀滅性攻擊，例如破壞UEFI（統(tǒng)一可擴展固件接口）和BIOS，甚至在系統(tǒng)重裝之后重新感染系統(tǒng)。而“安全啟動”等保護功能也無法帶來幫助，因為這些功能同樣依賴于“系統(tǒng)管理模式”。多瑪斯指出，這樣的攻擊實際上破壞了硬件可信根。
英特爾尚未對此消息置評。多瑪斯表示，英特爾知道這一問題的存在，并試圖在最新CPU中減小這一問題的影響。此外，英特爾還面向較老的處理器提供了固件升級。不過，并非所有處理器的固件都可以打補丁，為了利用這一漏洞安裝rootkit，攻擊者需要獲得計算機的內(nèi)核權(quán)限或系統(tǒng)權(quán)限。這意味著，這一漏洞本身并不能用于攻破系統(tǒng)。不過，一旦這一漏洞被利用，那么惡意軟件感染將非常頑固，并且徹底不可見。
多瑪斯只在英特爾處理器上成功驗證了這一漏洞。不過他指出，AMD的x86處理器從理論上來說也存在這一漏洞。此外，即使計算機廠商提供了BIOS和UEFI更新，這樣的更新也很難被迅速普及，尤其是在消費類用戶之中。不幸的是，用戶對于這樣的攻擊并沒有太好的防范方式。用戶只能確保首先不被惡意軟件感染，內(nèi)核權(quán)限不被惡意軟件獲取，以免這一漏洞被利用。
相關(guān)閱讀：
謠言還是事實？傳蘋果A9處理器“姿色平平”
什么是微處理器重復(fù)控制？對逆變器有什么作用？
處理器封裝知識。你知道多少？
