• 快科技
  • 中文科技资讯专业发布平台
威盛C3处理器惊现上帝模式后门:一个简单命令搞定
2018-08-14 21:05:22  出处:快科技 作者:上方文Q 编辑:上方文Q   点击可以复制本篇文章的标题和链接

今年初曝光的Spectre幽灵、Metldown熔断让大家对处理器安全漏洞有了更深刻的认识和警醒。事实上,就像任何软件都不可能完美,处理器存在漏洞也是很平常的事儿,但除了漏洞还有一种人为隐藏的后门,就更可怕了。

在近日举办的黑帽大会上,安全研究员Christopher Domas就披露,VIA威盛旗下的C3系列处理器,存在一个超级后门,Linux系统下只需要一个再简单不过的命令“.byte 0x0f, 0x3f”,就可以直接获取Root底层最高权限,他称之为“上帝模式”(God Mode)。

威盛C3处理器惊现上帝模式后门:一个简单命令搞定

威盛C3系列是2001-2003年间陆续发布的老产品了,也是威盛的第五代处理器,“中国芯”C系列的经典版本,x86架构,150/130nm工艺制造,单核心,主频最高1.4GHz,前端总线100-200MHz,热设计功耗8.3-21W,桌面版采用Socket 370封装。

Domas指出,C3处理器的这个后门会完全破坏操作系统的安全保护模式,能将用户程序和界面的Ring 3最低权限级别,直接提升到系统内核所处的Ring 0权限级别,这是以往从来没有过的。

问题根源是C3处理器内部有一个隐藏的RISC核心,而且隐藏的极深,与x86核心共存,而且可以毫无限制地访问x86核心。

如果把系统管理程序(Hypervisor)和芯片管理系统的权限级别理解为Ring -1、Ring -2,这个隐藏核心就是Ring -4级别,权限高的无法想象,能控制它就和上帝无异。

据说,Intel、AMD处理器内也有类似的隐藏核心,但尚未发现有类似的后门。

威盛C3处理器惊现上帝模式后门:一个简单命令搞定

幸运的是,这个后门并不是C3全系列都有,而是仅限2003年的Nehemiah核心,也就是最后一代C3。

但由于C3处理器在不少嵌入式系统中都有使用,所以影响相当广泛,必须引起注意。

Domas已经把他的全部研究成果放在了GitHub上,感兴趣的可以去看看

威盛C3处理器惊现上帝模式后门:一个简单命令搞定

微信公众号搜索" 驱动之家 "加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注

文章价值打分
当前文章打分0 分,共有0人打分
文章观点支持

+0
+0