北京
安全研究员Chris Domas（网名xoreaxeaxeax）近日公开了一个名为Rosenbridge的研究项目，揭示部分台式机、笔记本及嵌入式x86处理器中存在着一个硬件级后门。该项目在GitHub上已获得2.4k星标，引发了业内对CPU底层安全的广泛关注。 据项目README介绍，这个后门允许ring 3（用户态）代码绕过处理器保护机制，自由读写ring 0（内核态）数据。虽然该后门通常需要内核权限才能激活，但研究团队发现，在某些系统上它默认就是开启的。 后门的实现方式颇为特殊：在x86主核心之外，CPU中还嵌入了一个小型非x86核心。这个核心通过一个模型特定寄存器（MSR）控制位启用，随后使用一条启动指令（launch-instruction）进行切换。一旦激活，嵌入式核心就会执行一组被研究者称为“深度嵌入指令集”（deeply embedded instruction set）的命令，这些命令被封装在特制格式的x86指令中，能够绕过所有内存保护和权限检查。 Rosenbridge仓库包含多个实用工具：用户可以用它检测自己的处理器是否受影响，如果存在后门，还可以将其关闭。此外，仓库中还收录了发现和分析这个后门所需的完整研究资料与工具链。 需要指出的是，虽然这个后门听起来非常危险，但研究人员也强调，利用它通常需要攻击者已经获得一定程度的系统访问权限。不过，在默认启用后门的系统上，风险等级明显更高——任何能够执行用户态代码的进程，都有可能通过这个后门直接获取内核级控制权。对于使用受影响处理器的用户，建议尽快查看Rosenbridge项目中的检测工具，确认自身系统是否处于风险之中。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
