最多 200 美元黑客就能用微型芯片破解硬件防火墙_芯片_防火墙

它乃至不须要国家政府帮助的特工机构就可以将实在行——只须要一个积极进取的硬件黑客，拥有精确的访问权限以及代价低至 200 美元的设备，就可以履行。

作者/来源： 安华金和

一年多前，《彭博商业周刊》以一个爆炸性的话题抢占了网络安全领域：苹果、亚马逊等大型科技公司利用的做事器中的超微主板被悄悄植入了米粒大小的芯片，这样黑客就可以深入这些网络进行特工活动。
苹果、亚马逊和超微都强烈否认了这一宣布。
国家安全局声称这是虚惊一场。
天下黑客大会付与它两个“安全奥斯卡奖”，分别是“最夸年夜的漏洞奖”和“最史诗般的失落败奖”。
尚无后续报告确认其所提到的内容。

但是，纵然这个故事的事实尚未得到证明，安全部门警告说，它所描述的可能的供应链攻击实在是太真实了。
毕竟，根据举报人爱德华·斯诺登的泄密，美国国家安全局一贯在做类似的事情。
现在，研究职员更进一步，展示了如何在公司的硬件供应链中轻松廉价地植入难以检测的眇小特工芯片。
个中一个研究职员已经证明，它乃至不须要国家政府帮助的特工机构就可以将实在行——只须要一个积极进取的硬件黑客，拥有精确的访问权限以及代价低至 200 美元的设备，就可以履行。

在本月晚些时候的 CS3sthlm 安全会议上，安全研究员 Monta Elkins 将展示他如何在自己的地下室创建这个硬件黑客的观点验证版本。
他打算向众人证明，特工、犯罪分子或具有最低技能的毁坏者如何轻松地以低预算在企业IT设备中植入芯片，为自己供应隐身的后门访问权限。
（全部表露：我将在同一个会议上发言，该会议为我的旅行支付了用度，并向与会者供应了我即将出版的书的副本。
）仅在网上订购了一个 150 美元的热风焊接工具、40 美元的显微镜和一些 2 美元的芯片，Elkins能够以某种办法变动 Cisco 防火墙。
他说大多数IT管理员可能不会把稳到这一点，但却可以让远程攻击者得到深层的掌握。

“我们认为这些东西是如此神奇，但它实在并不难，” Elkins 说，他是工业掌握系统安全公司 FoxGuard 的“首席黑客”。
“通过向人们展示这个硬件，我希望让它变得更真实。
它不是神奇的，更不是天方夜谭。
我可以在我的地下室做这件事。
有很多人比我聪明，他们可以险些不费钱就做成这件事。
”

防火墙中指甲大小的芯片

Elkins 在一块 2 美元的 Digispark Arduino 板上创造了一块面积约 5 平方毫米的 ATtiny85 芯片。
不算是一个米粒大小，但比细手指指甲小。
在将代码写入该芯片后，Elkins 将其从 Digispark 板上拆下并焊接到 Cisco ASA 5505 防火墙的主板上。
他装在了一个不显眼的地方，不须要额外的布线，并且可以让芯片访问防火墙的串行端口。

下图显示了在防火墙板繁芜的情形下——纵然在 ASA 5505 相对较小的 6x7 英寸防火墙板尺寸的情形下，芯片很难被创造。
Elkins 说，他可以利用更小的芯片，但他末了选择了 Attiny85，由于它更随意马虎编程。
他说，他还可能在防火墙板上的几个射频屏蔽“罐”之一中更奥妙地隐蔽了自己的恶意芯片，但他希望能够在 CS3sthlm 会议上展示该芯片的位置。

Cisco ASA 5505 防火墙主板的底部，赤色椭圆形表示 Elkins 添加的 5 平方毫米的芯片。

一旦防火墙在目标的数据中央启动，Elkins 就编程他的小型可偷渡芯片进行攻击。
它伪装安全管理员，将他们的打算机直接连接到该端口，从而访问防火墙的配置。
然后芯片触发防火墙的密码规复功能，创建一个新的管理员帐户，并得到对防火墙设置的访问权限。
Elkins 说，他在实验中利用了 Cisco 的 ASA 5505 防火墙，由于这是他在 eBay 上找到的最便宜的防火墙。
但他说，任何在密码丢失的情形下供应这种规复功能的 Cisco 防火墙，这种方法都见效。
Cisco 在一份声明中说：“我们致力于透明度中，并正在调查研究职员的创造。
如果创造客户须要把稳的新信息，我们将通过正常渠道进行沟通。
”

Elkins 说，一旦恶意芯片能够访问这些设置，他的攻击就可以变动防火墙的设置，从而使黑客可以远程访问设备，禁用其安全功能，并使黑客可以访问并看到所有连接的设备日志，而且这些都不会提醒管理员。
“我基本上可以改变防火墙的配置，让它做任何我想做的事情。
” Elkins 说。
Elkins 还说，如果进行更多的反向工程，还可以重新编程防火墙的固件，使其为用于监视受害者的网络建立一个更全面的立足点，只管对付这个观点的证明还在进行中。

尘埃斑点

在 Elkins 的事情之前，他曾考试测验更精确地再现彭博社在其供应链挟制场景中描述的那种硬件黑客攻击。
作为去年 12 月在 Chaos Computer Conference 大会上揭橥的研究报告的一部分，独立安全研究员 Trammell Hudson为Supermicro 电路板建立了观点验证，该电路板试图模拟彭博社故事中描述的黑客的技能。
这意味着在超级微型主板上植入一块芯片，可以访问其基板管理掌握器（或称 BMC），BMC 是一种许可远程管理的组件，为黑客供应对目标做事器的深度掌握。

Hudson 过去曾在桑迪亚国家实验室事情，现在经营着自己的安全咨询公司。
他在超级微板上找到了一个点，在那里他可以用自己的芯片更换一个眇小的电阻器，从而可以实时变动良出 BMC 的数据，这正是彭博社所描述的那种攻击。
然后，他利用了所谓的现场可重编程门阵列（一种有时用于原型定制芯片设计的可重编程芯片）来充当恶意拦截组件。

“对付一个想要费钱的对手来说，这不会是一项困难的任务。
”安全研究员 Trammell Hudson说。

Hudson 的 FPGA 面积不到 2.5 平方毫米，只比它在超级微型板上更换的 1.2 毫米面积的电阻器略大一些。
但他说，在真正的观点验证风格中，他实际上并未考试测验隐蔽该芯片，而是用一堆布线和鳄鱼夹将其连接到板上。
然而，Hudson 认为，一个真正的攻击者拥有制造定制芯片所需的资源——可能要花费数万美元——可以进行一个更为暗藏的攻击，制造出一个实行相同 BMC 修改功能的、比电阻占地面积小得多的芯片。
Hudson 说，结果乃至可能只有百分之一平方毫米，远远小于彭博社所说的米粒大小。

Hudson 说：“对付一个想费钱的对手来说，这并不是一项困难的任务。
”

超微在一份声明中说：“对付一年多前的虚假宣布，我们没有必要作进一步评论。
”

但 Elkins 指出，他那基于防火墙的攻击远远不须要那么繁芜，完备不须要那个定制芯片，只须要 2 美元一个的芯片就好了。
Elkins 说：“不要由于你认为有人须要芯片制造厂来做这种芯片而轻视这次攻击。
基本上，任何一个电子爱好者都可以在家里做一个这样的版本。
”

Elkins 和 Hudson 都强调，他们的事情并不是为了证明彭博社关于在设备中植入微型芯片的供应链攻击故事。
他们乃至不认为这可能是平常常见的攻击；两位研究职员都指出，只管不一定具有相同的暗藏性，传统的软件攻击常日可以让黑客得到同样多的访问权限。

但 Elkins 和 Hudson 都认为，通过挟制供应链所进行基于硬件的特工活动仍旧是一个技能现实，而且要比天下上许多安全管理员所意识到的要随意马虎实现。
“我想让人们认识到，芯片植入物并不是想象中的那样。
它们相称大略，” Elkins 说。
“如果我能做到这一点，有几亿预算的人可能已经做了一段韶光了。
”

来源：猎云网

微软承认 Windows 10 KB4517389 破坏了系统的开始菜单Windows 10 KB4517389 已发布给一样平常用户，供应了安全修复和打印问题的 bug 修复，不过有用户报告，它也因严重缺点而毁坏了操作系统最主要的开始菜单。
问题发生时，Windows 10 的缺点关照会建议用户退出 Windows，然后再次登录，但重新登录实在并不能办理该缺点。

来源：cnBeta.COM

详情链接： https://www.dbsec.cn/blog/article/5232.html

macOS 终端工具 iTerm2 被创造一个存在 7 年的重大漏洞iTerm2 是非常盛行的终端仿照器，被许多开拓者与系统管理员广泛利用，不少人乃至会用它来处理一些不受信赖的数据，因此 MOSS（Mozilla Open Source Support Program） 这次选了 iTerm2，并委托 ROS（Radially Open Security）进行安全审核事情。

来源：开源中国

详情链接： https://www.dbsec.cn/blog/article/5233.html

美数据隐私保护法来临：明年 1 月生效 现仅 2% 企业合规依然在搪塞欧盟数据保护法案（GDPR）的公司可能须要面临更多的问题了——美国的数据保护法案很快就要出炉。
加州消费者隐私法案（CCPA）即将于明年 1 月生效，现在只有 3 个月不到的韶光去准备了。
此外，以纽约州为出发点，更多的法案正在美国多个州陆续生效。

来源：机器之心

详情链接： https://www.dbsec.cn/blog/article/5234.html

（信息来源于网络，安华金和搜集整理）