安全警告:PC硬件会导致rootkit威胁

　　据一位安全研究人员于当地时间本周三发出的警告称：PC硬件组件能够使黑客打开在计算机上植入恶意代码的后门。

　　据NGSSoftware的研究主管约翰在本周举行的BlackHatDC会议上发言表示：在PC中，诸如显卡、DVD光驱、电池等每一种组件都有运行固件的内存空间。

　　黑客能够利用这部分内存空间隐藏恶意代码，而在下次启动PC时这些代码就会加载。据约翰表示，这是一个重要的存储空间，应当引起人们的广泛关注。软件安全性正在日益提高，然而我们使用的硬件也越来越复杂了。除非我们提高硬件的安全性，否则，我们还是会为攻击留下一条有趣的通道。他表示，通过硬件组件上的内存发布的代码会导致rootkit威胁，这是因为在操作系统加载前它就会在PC上运行的。它很可能会躲避安全软件和其它安全机制的监测。象这种低层次的恶意代码被称作rootkit。约翰的研究核心是在通过PCI、PCIExpress、AGP插槽与主板相连接的显卡。据他发现，在这样的显卡上加载数KB的代码是完全可能的。比如黑客通过诱惑用户打开一个恶意文件就可以成功。

　　象约翰提出的这些问题也并非是什么新问题，因为其他安全研究人员以前也曾提到过这种危险，计算机业界也提出了TrustedComputingGroup和TrustedPlatformModule等解决方案。然而，据约翰表示：并非所有的PC都支持TrustedPlatformModule。他建议对PC扩展卡和其它硬件组件上的内存进行扫描并分析它们存储的代码的作用。