危险的外围设备

。

不幸的是，这些问题可能会严重破坏设备的安全性和操作，并且往往很难修复。破坏诸如网卡，驱动器和其他外围设备之类的组件会导致设备完全禁用，或者使攻击者能够窃取数据，传输勒索软件，并且躲避安全管理。Eclypsium的这项新研究表明，这些弱点在笔记本电脑和服务器的各个组件中普遍存在，为恶意攻击提供了多种途径。

固件：多数组件的大脑

在安全性方面，大多数注意力都集中在系统的最可见组件上，例如操作系统和应用程序。然而，为了应对日益增长的威胁，许多组织已开始把固件的管理纳入其漏洞管理和威胁防御模型中。

在许多情况下，这些努力仅限于系统固件(位于设备主板上的UEFI或BIOS)。但是，实际上设备中的每个组件都有自己的固件和潜在的风险，包括网络适配器、显卡、USB设备、相机、触摸板、触控板等。您可以参考我们的在线“ 了解您自己的设备 ”资源(超链接：https://eclypsium.com/know-your-own-device/)，以浏览当今设备中一些常用的支持固件的组件。

这些组件几乎都由固件控制。固件可以刻录到设备本身的集成电路中，或者组件有自己的闪存，用于存储固件。此外，固件还可以在启动时由操作系统动态提供。无论固件如何存储，它都可以像微型计算机一样操作，以控制该特定组件的低等级行为。正如我们将看到的那样，从笔记本电脑到服务器再到网络设备，此代码通常很容易受到攻击。

未签名固件的风险

问题在于，外围设备通常缺乏安全最佳实践，这在操作系统和其他更可见的组件(例如UEFI或BIOS)中是理所当然的存在的最佳实践。特别是，许多外围设备在运行代码之前不会验证固件是否已使用高质量的公钥/私钥正确签名。这意味着这些组件无法验证设备加载的固件是否可靠，是否值得信赖。攻击者可能只是插入恶意或易受攻击的固件映

（编辑：常州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!