建站
咨詢
售后
建站咨詢
新聞中心
某開(kāi)發(fā)團(tuán)隊(duì)針對(duì)Linux系統(tǒng)創(chuàng)建了rootkit惡意軟件，區(qū)別于之前利用CPU隱藏，這一軟件可以利用顯卡的處理能力和內(nèi)存來(lái)保持隱藏。
創(chuàng)新互聯(lián)是專業(yè)的懷化網(wǎng)站建設(shè)公司，懷化接單;提供成都網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站,網(wǎng)頁(yè)設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行懷化網(wǎng)站開(kāi)發(fā)網(wǎng)頁(yè)制作和功能擴(kuò)展;專業(yè)做搜索引擎喜愛(ài)的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來(lái)合作!
這一惡意軟件名為Jellyfish，它是一種概念證明，旨在展示完全在GPU(圖形處理單元)運(yùn)行惡意軟件是可行的選擇。這是因?yàn)閷Ｓ蔑@卡有其自己的處理器和RAM。根據(jù)Jellyfish開(kāi)發(fā)人員表示，這種威脅可能比傳統(tǒng)惡意程序更加為先，目前，尚無(wú)工具可以分析GPU惡意軟件。
據(jù)悉，這一惡意軟件可以通過(guò)DMA(直接存儲(chǔ)器訪問(wèn))窺探主機(jī)的主存儲(chǔ)器，大多數(shù)其他程序都在使用該存儲(chǔ)器。這個(gè)功能允許硬件組件可以讀取主系統(tǒng)內(nèi)存，而不需要通過(guò)CPU，讓這種操作更難以被檢測(cè)。
此外，Jellyfish開(kāi)發(fā)者稱，即使在系統(tǒng)關(guān)機(jī)后，惡意GPU內(nèi)存仍然存在。
該惡意軟件代碼使用了Kronos Group開(kāi)發(fā)的OpenCL API，Kronos Group是由CPU供應(yīng)商和其他公司組成的聯(lián)盟，旨在開(kāi)發(fā)開(kāi)放標(biāo)準(zhǔn)。為了可以使用，OpenCL驅(qū)動(dòng)程序需要安裝在目標(biāo)系統(tǒng)中。
Jellyfish目前可用于AMD和Nvidia顯卡，而英特爾顯卡也是通過(guò)AMD APP SDK獲得支持，這個(gè)軟件開(kāi)發(fā)工具包允許GPU被用于加速應(yīng)用程序。GPU的數(shù)學(xué)運(yùn)算能力有望超過(guò)CPU，這也是為什么有些惡意程序已經(jīng)在利用其計(jì)算能力的原因。然而，這些惡意程序并沒(méi)有像Jellyfish一樣完全在GPU運(yùn)行。
該rootkit開(kāi)發(fā)人員警告說(shuō)，Jellyfish仍然處于開(kāi)發(fā)過(guò)程中，它并不完整，甚至存在缺陷。該代碼旨在用于教育目的。這些開(kāi)發(fā)人員還創(chuàng)建了一個(gè)獨(dú)立的基于GPU的鍵盤記錄器，被稱為Demon，靈感來(lái)自于2013年學(xué)術(shù)研究論文《你可以輸入，但你不能隱藏：一種隱形的基于GPU的鍵盤記錄器》。
用戶也許目前還不需要擔(dān)心攻擊者利用基于GPU的惡意軟件，但像Jellyfish和Demon這樣的概念證明可能激發(fā)未來(lái)的發(fā)展。惡意攻擊者采用研究人員設(shè)計(jì)的攻擊方式只是時(shí)間問(wèn)題。
網(wǎng)頁(yè)題目：新Linux惡意軟件利用顯卡進(jìn)行隱藏
鏈接分享：http://m.5511xx.com/article/ccsodso.html
