研究发现,很多外围设备制造商并未实施安全检查,导致攻击者能够在计算机上安装不可信来源的固件并执行恶意操作,篡改设备的固件(例如网卡、驱动器以及其他外围设备)后安装持久性后门,达到运程控制或破坏的目的。
研究人员分析了联想、戴尔、惠普笔记本电脑,分别发现了触控板、相机、Wi-Fi适配器、USB集线器这四种外围固件均存在未签名的漏洞。
对固件的恶意攻击不仅会破坏服务器、远程破坏操作系统、提供远程后门以监视网络流量,还能够绕过操作系统的防火墙来窃取数据或安装勒索软件。
研究人员在分析相关供给链后表明,攻击者最初是通过电子邮件或恶意网站将木马传播到目标计算机,再以此为媒介,将受感染的固件加载到外围设备上。
目前外围设备中未签名固件的问题影响广泛,包括众多知名品牌以及供应商,由于目前该问题尚未解决,因此企业应该扫描设备中是否有易受攻击的组件,评估设备的固件状态。
上文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理。