建站
咨詢
售后
建站咨詢
新聞中心
據(jù)Cyber News 5月5日消息，有網(wǎng)絡(luò)攻擊者泄露了著名硬件廠商微星科技的固件映像簽名密鑰，這些密鑰是區(qū)分合法和惡意更新的關(guān)鍵組件。
專業(yè)從事網(wǎng)站設(shè)計制作、成都網(wǎng)站建設(shè),高端網(wǎng)站制作設(shè)計,重慶小程序開發(fā),網(wǎng)站推廣的成都做網(wǎng)站的公司。優(yōu)秀技術(shù)團隊竭力真誠服務(wù)，采用HTML5+CSS3前端渲染技術(shù)，成都響應(yīng)式網(wǎng)站建設(shè)公司，讓網(wǎng)站在手機、平板、PC、微信下都能呈現(xiàn)。建站過程建立專項小組，與您實時在線互動，隨時提供解決方案，暢聊想法和感受。
研究人員已經(jīng)確定了泄露的固件映像簽名密鑰和英特爾用于 MSI 產(chǎn)品的 BootGuard。據(jù)固件供應(yīng)鏈安全平臺 Binarly 首席執(zhí)行官 Alex Matrosov 稱，泄露的固件密鑰影響了 57 款 微星產(chǎn)品，而泄露的 BootGuard 密鑰影響了該公司 166 款產(chǎn)品。
固件鏡像簽名密鑰是硬件安全基礎(chǔ)設(shè)施的重要組成部分。這些密鑰提供了安全信任，即固件是真實的并且沒有被除軟件開發(fā)人員或設(shè)備制造商之外的任何人篡改。同樣，Intel Boot Guard 是一種處理器保護措施，可防止計算機運行非系統(tǒng)制造商發(fā)布的固件映像。
密鑰的泄露會給用戶帶來重大風(fēng)險，攻擊者可以訪問密鑰，將受惡意軟件感染的固件映像或固件更新推送為合法的更新。由于固件通常在操作系統(tǒng)啟動之前啟動，因此惡意代碼可能會躲過防病毒或其他安全措施的監(jiān)視。攻擊者還可以使用密鑰修改固件，嚴(yán)重影響設(shè)備的可靠性。
根據(jù) Binarly 的說法，被曝光的設(shè)備包括多款微星的 Stealth、Creator、Crosshair、Prestige、Pulse、Modern、Raider、Sword、Summit、Vector 和 Katana 系列筆記本電腦。Github上已掛出受影響產(chǎn)品的完整列表。
今年早些時候，Money Message 勒索軟件曾竊取了微星包括源代碼在內(nèi)的近1.5TB重要數(shù)據(jù)，并要求為此支付400萬美元的贖金，但微星拒絕支付贖金。
文章題目：微星固件密鑰遭泄露，上百款產(chǎn)品受影響
文章鏈接：http://m.5511xx.com/article/cogecge.html
