主页 > 国内 >

赌侠

Ring 0级固件威胁：新型UEFI rootkit恶意软件BlackLotus曝光_我的网站

金陵十三钗

A |

[ 资讯] 日前，我们获悉，一汽丰田bZ5(参数|询价)将于6月10日正式上市，该车此前已经开启预售，共推出2款配置，预售价13-16万，预订限时可享500元意向金抵5000元购车款。丰田bZ5是一款纯电动中型SUV，其拥有550km续航，高配车型还会搭载Momenta5.0城区辅助驾驶系统。最近引发广泛讨论的“BlackLotus”，属于一款相当全能的固件级 rootkit 恶意软件。

来看新车，其前脸依旧采用家族式设计风格，封闭式前格栅配合星环式灯带以及回旋镖样式灯组，让这款车有着不错的视觉辨识度。侧面来看，新车采用了轿跑SUV造型，拥有溜背式的设计，车身侧面上扬的线条展现出蓄势待发的气势。特点是能够躲过各种删除操作，以及绕过先进的 Windows 防护措施。尾部方面，该车同样采用贯穿式灯带造型，与车头形成不错的视觉呼应。此前这类高级攻击能力，仅被拥有深厚背景的机构所拥有，比如情报威胁组织。然而据报道，一款更新、更强大的 UEFT rootkit，正被人挂到暗网论坛上叫卖。“防护环”示意（图自：Wikipedia / Hertzsprung）卖家宣称 BlackLotus 是一款固件级 rootkit 恶意软件，能够绕过 Windows 防护措施、并在 x86 架构的最底层运行恶意代码。

B | 率先曝光此事的安全研究人员指出，单个 rootkit 的许可证费用高达 5000 美元，而后续代码重建则只需 200 美元。不过考虑到卖家罗列出来的功能，即使需要耗费重资，世界各地的网络犯罪分子和黑帽黑客也会趋之若鹜。Scott Scheferman 总结道：BlackLotus 采用了汇编与 C 语言编写，体量仅 80KB（约 81920 字节）。车身尺寸方面，新车长宽高为4780/1866/1510mm，轴距为2880mm。通过在内核级别（ring 0）提供‘代理防护’（agent protection），该 rootkit 能够在 UEFI 固件中长期驻留。

内饰方面，该车整体造型十分简洁，窄条幅式液晶仪表盘搭配15.6英寸中控屏，符合当下年轻人的购车需求。此外 BlackLotus 具有反虚拟机、反调试和代码混淆功能，以阻碍研究人员对其展开分析尝试，且附带功能齐备的安装指南 / 常见问题解答。黑市叫卖帖与同类 rootkit 一样，BlackLotus 能够在 Windows 启动前的第一阶段被加载，因而能够绕过 Windows / x86 平台上的诸多安全防护措施。其车内1.44平米的全景天幕，Low-E涂层+Ag2涂层玻璃的天幕，实现99.98%紫外线隔绝率与99.3%红外线隔绝率。除了无视 Secure Boot、UAC、BitLocker、HVCI 和 Windows Defender，该恶意软件还提供了加载未签名驱动程序的能力。配置方面，该车配备10枚JBL扬声器，并在中央扶手前方放置双低音炮，以及配备车载香氛，用户可同时装载雪山观云、绯红密语、橘光霞灿三种香型，结合256色氛围灯动态变化，提升乘坐感受。其它高级功能包括功能齐备的文件传输模式、以及易攻破的签名引导加载程序 —— 除非影响当今仍在使用的数百个引导加载程序，否则很难将它斩草除根。Scott Scheferman 还强调了 BlackLotus 可能对基于固件的现代安全防护机制构成威胁。

智能辅助驾驶方面，该车搭载的由Momenta5.0城区辅助驾驶系统＋TSS合力构筑的全新Toyota Pilot智能驾驶辅助系统，能够实现城市和高速的导航驾驶辅助、泊车辅助等30余项功能。动力方面，预计将会采用单电机驱动，峰值功率200kW。电池为弗迪动力的磷酸铁锂电池，续航里程有550km和630km两种。（文/ 郭辰）

。而且新 UEFI rootkit 在易用性、扩展性、可访问性、持久性、规避和破坏潜力方面，都实现了相当大的跨越。此前人们一度认为这类威胁相当罕见，但过去几天不断被打脸的攻击报告，已经指向了截然不同的未来趋势。最后，安全社区将对 BlackLotus 恶意软件的实际样本展开更加细致、深入的分析，以确定传闻的真实性、还是说它只是某人精心编造的一个骗局。

Current article:http://druppbf.zhouangnaoguangsundianzhenmou.cfd/list_351/ktqy.html

Published on:20:14:14

相关文章

推荐图文

最热文章