勒索软件已经是技术界的可怕危害。这些阴险的程序是专门设计的 ，旨在将您的计算机及其数据人质固定 。然后 ，犯罪黑客和喜欢的人将使用它来勒索受害者的钱或更多信息 。当然，对勒索软件等事情的安全保护始终正在处理 ，但这是因为勒索软件也继续以更复杂和可怕的方式发展。
勒索软件中的一些最新开发项目围绕着CPU上的Microcode 。这是与硬件告诉处理器如何功能和订购其任务的硬件相比 ，代码仅一步 。理想情况下，Microcode不应该被触摸，更不用说由制造商以外的任何人进行了更改 ，但是最近几天 ，我们看到这种情况已经不是这种情况了。
最近，我们看到BIOS漏洞揭示了在其一些较旧的CPU中编辑AMD的微码的潜力。现在 ，受这些开发的启发 ，安全研究人员和Rapid7分析师Christiaan Beek提出了一种方法来劫持Microcode更新，并使用它们将勒索软件安装到中央处理器上 。
Beek告诉注册簿：“来自固件安全性的背景 ，我想 ，哇，我想我可以写一些CPU勒索软件 。 ”
显然Beek就是这样做的。尽管为了使每个人的利益都不打算向公众发布勒索软件 ，但Beek声称已成功创建了隐藏在CPU处理器中的勒索软件 。
“当然 ，我们不会释放它，但这很有趣 ，对吧？ ”比克说 。“勒索软件在CPU级别 ，Microcode更改，如果您在CPU或固件中，您将绕过我们拥有的每种怪异的传统技术。”
勒索软件直接安装到CPU的微代码的原因是 ，它绕过了我们已经设置的安全性大多数方面 。在以前的示例（例如AMD漏洞利用）中 ，您还需要访问机器，但是当然 ，Beek会紧紧抓住这些细节 。
他似乎更担心我们甚至还必须以我们所做的能力处理勒索软件之类的事情。正如大多数网络安全人员会告诉您的那样 ，我们的网络卫生非常令人作呕，大多数问题是由用户错误或无所作为引起的 。
Beek说：“我们不应该谈论2025年的勒索软件 ，而这个错误属于所有人：供应商 ，最终用户，网络保险公司 。 ”他说：“十二年后 ，我们仍在与战斗进行战斗 ，虽然我们仍然看到许多技术进化，但每个人都在喊着代理 ，AI ，ML。如果我们流血的诚实，我们仍然没有确定基础 。 ”
本文来自作者[gaoyinsi]投稿，不代表蝶硕号立场，如若转载，请注明出处：https://baiyifang.cn/news/150.html
评论列表（3条）
我是蝶硕号的签约作者“gaoyinsi”
本文概览： 勒索软件已经是技术界的可怕危害。这些阴险的程序是专门设计的，旨在将您的计算机及其数据人质固定。然后，犯罪黑客和喜欢的人将使用它来勒索受害者的钱或更多信息。当然，对勒索软件等...
文章不错《这听起来像是一个六个字的恐怖故事，但“勒索软件直接从您的CPU运行”现在是一件真实的事情》内容很有帮助