(資料圖片)
據(jù)Cyber News 5月5日消息，有網(wǎng)絡攻擊者泄露了著名硬件廠商微星科技的固件映像簽名密鑰，這些密鑰是區(qū)分合法和惡意更新的關鍵組件。
研究人員已經(jīng)確定了泄露的固件映像簽名密鑰和英特爾用于 MSI 產(chǎn)品的 BootGuard。據(jù)固件供應鏈安全平臺 Binarly 首席執(zhí)行官 Alex Matrosov 稱，泄露的固件密鑰影響了 57 款 微星產(chǎn)品，而泄露的 BootGuard 密鑰影響了該公司 166 款產(chǎn)品。
固件鏡像簽名密鑰是硬件安全基礎設施的重要組成部分。這些密鑰提供了安全信任，即固件是真實的并且沒有被除軟件開發(fā)人員或設備制造商之外的任何人篡改。同樣，Intel Boot Guard 是一種處理器保護措施，可防止計算機運行非系統(tǒng)制造商發(fā)布的固件映像。
密鑰的泄露會給用戶帶來重大風險，攻擊者可以訪問密鑰，將受惡意軟件感染的固件映像或固件更新推送為合法的更新。由于固件通常在操作系統(tǒng)啟動之前啟動，因此惡意代碼可能會躲過防病毒或其他安全措施的監(jiān)視。攻擊者還可以使用密鑰修改固件，嚴重影響設備的可靠性。
根據(jù) Binarly 的說法，被曝光的設備包括多款微星的 Stealth、Creator、Crosshair、Prestige、Pulse、Modern、Raider、Sword、Summit、Vector 和 Katana 系列筆記本電腦。Github上已掛出受影響產(chǎn)品的完整列表。
今年早些時候，Money Message 勒索軟件曾竊取了微星包括源代碼在內(nèi)的近1.5TB重要數(shù)據(jù)，并要求為此支付400萬美元的贖金，但微星拒絕支付贖金。
標簽：
