安全中国首页 > 新闻中心 > 热门病毒信息
　

安全警告:PC硬件会导致rootkit威胁

更新时间:2007-9-24 2:51:48
责任编辑:高远
热 点：
计世网消息 据一位安全研究人员于当地时间本周三发出的警告称：PC硬件组件能够使黑客打开在计算机上植入恶意代码的后门。

据NGS Software的研究主管约翰在本周举行的Black Hat DC会议上发言表示：在PC中，诸如显卡、DVD光驱、电池等每一种组件都有运行固件的内存空间。黑客能够利用这部分内存空间隐藏恶意代码，而在下次启动PC时这些代码就会加载。 据约翰表示，这是一个重要的存储空间，应当引起人们的广泛关注。软件安全性正在日益提高，然而我们使用的硬件也越来越复杂了。除非我们提高硬件的安全性，否则，我们还是会为攻击留下一条有趣的通道。他表示，通过硬件组件上的内存发布的代码会导致rootkit威胁，这是因为在操作系统加载前它就会在PC上运行的。它很可能会躲避安全软件和其它安全机制的监测。象这种低层次的恶意代码被称作rootkit。约翰的研究核心是在通过PCI、PCI Express、AGP插槽与主板相连接的显卡。据他发现，在这样的显卡上加载数KB的代码是完全可能的。比如黑客通过诱惑用户打开一个恶意文件就可以成功。

象约翰提出的这些问题也并非是什么新问题，因为其他安全研究人员以前也曾提到过这种危险，计算机业界也提出了Trusted Computing Group和Trusted Platform Module等解决方案。然而，据约翰表示：并非所有的PC都支持Trusted Platform Module。他建议对PC扩展卡和其它硬件组件上的内存进行扫描并分析它们存储的代码的作用。 

　
安全中国网友投稿专用上传FTP空间：
Ftp服务器：download.anqn.com
Ftp端口：21
用户名：anqn
密 码：anqn.com
　
学习软件编程开发技术，推荐加入以下软件编程培训班：
易语言软件编程培训班（简单易学）　　Delphi软件编程培训班　　VC++软件编程培训班
VB软件编程培训班　　JAVA高端编程就业研发班

学习网站开发制作技术，推荐加入以下网站开发培训班：
ASP.net网站开发项目实战班　　ASP语言网站建设培训班

学习网络安全入侵防护技术，推荐加入以下技术培训班：
大型网络安全入侵防护班　　网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术（网管），推荐加入以下培训班：
大型网吧技术管理人才特训班　　Linux网络嵌入架构工程师培训班

学习专项特殊技术，推荐加入以下专项技术培训班：
软件与游戏外挂脱壳破解班（逆向工程）　　赚钱王道-网赚技能培训班　　Flash动画设计师就业特训班