Skip to content

搞英语 → 看世界

翻译英文优质信息和名人推特

Menu
  • 首页
  • 作者列表
  • 独立博客
  • 专业媒体
  • 名人推特
  • 邮件列表
  • 关于本站
Menu

新 UEFI rootkit 的发现暴露了一个丑陋的事实:攻击对我们来说是不可见的

Posted on 2022-07-27
新 UEFI rootkit 的发现暴露了一个丑陋的事实:攻击对我们来说是不可见的

放大(图片来源:Getty Images)

研究人员解开了一项重大的网络安全发现——一个自 2016 年以来在野外使用的基于 UEFI 的恶意 rootkit,以确保即使重新安装操作系统或完全更换硬盘驱动器,计算机仍会受到感染。

该固件破坏了 UEFI,这是启动几乎每台现代计算机所需的低级且高度不透明的固件链。作为连接 PC 设备固件与其操作系统的软件,UEFI(统一可扩展固件接口的缩写)本身就是一个操作系统。它位于焊接在计算机主板上的SPI连接闪存芯片中,因此难以检查或修补代码。因为它是打开计算机时首先运行的东西,所以它会影响操作系统、安全应用程序以及随后的所有其他软件。

异国情调,是的。很少见,没有。

周一,卡巴斯基的研究人员对 CosmicStrand 进行了分析,这是该安全公司的名称,用于表示该公司通过其防病毒软件检测并获得的复杂 UEFI rootkit。该发现是已知已在野外使用的少数此类 UEFI 威胁之一。直到最近,研究人员还认为开发这种级别的 UEFI 恶意软件所需的技术要求使大多数威胁参与者无法接触到它。现在,随着卡巴斯基将 CosmicStrand 归咎于一个可能与加密矿工恶意软件有关的未知中文黑客组织,这种类型的恶意软件可能并不那么罕见。

阅读剩余的 19 段|注释

原文: https://arstechnica.com/?p=1869307

本站文章系自动翻译,站长会周期检查,如果有不当内容,请点此留言,非常感谢。
  • Abhinav
  • Abigail Pain
  • Adam Fortuna
  • Alberto Gallego
  • Alex Wlchan
  • Answer.AI
  • Arne Bahlo
  • Ben Carlson
  • Ben Kuhn
  • Bert Hubert
  • Bits about Money
  • Brian Krebs
  • ByteByteGo
  • Chip Huyen
  • Chips and Cheese
  • Christopher Butler
  • Colin Percival
  • Cool Infographics
  • Dan Sinker
  • David Walsh
  • Dmitry Dolzhenko
  • Dustin Curtis
  • eighty twenty
  • Elad Gil
  • Ellie Huxtable
  • Ethan Marcotte
  • Exponential View
  • FAIL Blog
  • Founder Weekly
  • Geoffrey Huntley
  • Geoffrey Litt
  • Greg Mankiw
  • Henrique Dias
  • Hypercritical
  • IEEE Spectrum
  • Investment Talk
  • Jaz
  • Jeff Geerling
  • Jonas Hietala
  • Josh Comeau
  • Lenny Rachitsky
  • Liz Danzico
  • Lou Plummer
  • Luke Wroblewski
  • Matt Baer
  • Matt Stoller
  • Matthias Endler
  • Mert Bulan
  • Mostly metrics
  • News Letter
  • NextDraft
  • Non_Interactive
  • Not Boring
  • One Useful Thing
  • Phil Eaton
  • Product Market Fit
  • Readwise
  • ReedyBear
  • Robert Heaton
  • Rohit Patel
  • Ruben Schade
  • Sage Economics
  • Sam Altman
  • Sam Rose
  • selfh.st
  • Shtetl-Optimized
  • Simon schreibt
  • Slashdot
  • Small Good Things
  • Steve Blank
  • Taylor Troesh
  • Telegram Blog
  • The Macro Compass
  • The Pomp Letter
  • thesephist
  • Thinking Deep & Wide
  • Tim Kellogg
  • Understanding AI
  • Wes Kao
  • 英文媒体
  • 英文推特
  • 英文独立博客
©2025 搞英语 → 看世界 | Design: Newspaperly WordPress Theme