所謂硬件病毒，最典型的要數(shù)CIH，這個(gè)病毒可以向BIOS芯片中寫(xiě)入垃圾數(shù)據(jù)，導(dǎo)致BIOS的功能失效從而無(wú)法啟動(dòng)計(jì)算機(jī)，解決辦法是將BIOS的程序刷入BIOS芯片。國(guó)內(nèi)曾將流行過(guò)一個(gè)BMW木馬，它會(huì)向BIOS里面寫(xiě)入一段代碼，每次啟動(dòng)機(jī)器這段代碼都會(huì)執(zhí)行，因此一旦中了這個(gè)木馬，沒(méi)有特殊的防御手段的話，系統(tǒng)永遠(yuǎn)都會(huì)被病毒感染。這種感染BIOS木馬我們一般稱(chēng)之為BIOS Rootkit，它和CIH的最大不同點(diǎn)在于，它不破壞BIOS讓用戶無(wú)法啟動(dòng)計(jì)算機(jī)，而是要對(duì)用戶計(jì)算機(jī)進(jìn)行永久的控制，由于每個(gè)生產(chǎn)商的生產(chǎn)BIOS“格式”都不相同，它只能感染某一種BIOS，而無(wú)法做到“通吃”，因此感染能力沒(méi)有一般的系統(tǒng)木馬那么大。
Intel這幾年搞了一個(gè)主動(dòng)管理技術(shù)（AMT），就是在芯片組里面嵌入了一個(gè)獨(dú)立的嵌入式系統(tǒng)來(lái)實(shí)現(xiàn)對(duì)計(jì)算機(jī)的管理，國(guó)外有安全研究員曾經(jīng)就研究出來(lái)一種方法向芯片組里寫(xiě)入代碼從而實(shí)現(xiàn)對(duì)計(jì)算機(jī)的控制。
想讓這些硬件木馬工作起來(lái)，最重要的一個(gè)條件就是這些硬件的芯片是可以被寫(xiě)入的，同時(shí)還需要發(fā)現(xiàn)寫(xiě)入芯片的接口以及芯片數(shù)據(jù)的組織格式，但是這些技術(shù)文檔并不一定都能被生產(chǎn)商公開(kāi)，代碼調(diào)試也沒(méi)有專(zhuān)業(yè)的設(shè)備支持，因此做這種事情的難度會(huì)大一些，遠(yuǎn)沒(méi)有實(shí)現(xiàn)一個(gè)普通的木馬那么容易。
藏在BIOS之類(lèi)的地方的“硬件病毒”，其實(shí)歸根結(jié)底還是對(duì)軟件的攻擊。因?yàn)楝F(xiàn)在很多我們看上去的是一塊芯片，其實(shí)內(nèi)部還是由一些特殊的嵌入式CPU運(yùn)行了嵌入式系統(tǒng)和軟件做成的SOC。甚至，現(xiàn)在滿大街都是的x86兼容的cpu，其實(shí)從cpu接受的x86指令到真正工作的機(jī)器指令之間，也要經(jīng)過(guò)由微指令寫(xiě)成的微程序轉(zhuǎn)譯和控制。當(dāng)然，因?yàn)檫@些嵌入式系統(tǒng)和軟件因?yàn)樵创a不公開(kāi)或者某些接口不完全公開(kāi)等原因，對(duì)它們的攻擊相對(duì)開(kāi)放的標(biāo)準(zhǔn)的桌面OS來(lái)說(shuō)要困難很多，但是從原理來(lái)說(shuō)，也不是什么十分不可思議的事情。
當(dāng)然，對(duì)于這類(lèi)芯片的攻擊，還有一個(gè)前提就是嵌入式系統(tǒng)和軟件是存放在可電擦寫(xiě)的ROM里面，如果是只讀的，那么再牛X的病毒都毫無(wú)辦法。不過(guò)隨著flash單價(jià)的下降，現(xiàn)在能看到的很多芯片都用flash了，畢竟這還有更新方便的優(yōu)點(diǎn)。
其次說(shuō)到的“燒毀硬件、燒毀芯片”之類(lèi)的說(shuō)法呢，其實(shí)很多就是以訛傳訛的了。例如說(shuō)一個(gè)soc芯片，如果把它的系統(tǒng)部分的ROM清空了，那么它自然就無(wú)法正常工作了，那么很多人就認(rèn)為它“燒了”。這其實(shí)應(yīng)該占了絕大部分。
另外一小部分才是真正的燒掉，主要的辦法是利用某些特殊的指令，使其超負(fù)荷連續(xù)工作，當(dāng)它發(fā)熱量超出設(shè)計(jì)范圍時(shí)，就會(huì)燒掉。但是在現(xiàn)代芯片工業(yè)設(shè)計(jì)都比較完善，而且稍微高端一點(diǎn)的都自帶溫度感應(yīng)和控制，發(fā)現(xiàn)溫度過(guò)高會(huì)自動(dòng)降低工作頻率，再到外圍系統(tǒng)設(shè)計(jì)也比較充分的考慮到散熱問(wèn)題的情況下，想簡(jiǎn)單的通過(guò)超負(fù)荷來(lái)真正的燒掉芯片，是越來(lái)越難的。
參考資料：
[1]
計(jì)算機(jī)硬件病毒有那么厲害，曉風(fēng)殘?jiān)?yhz，果殼網(wǎng)問(wèn)答
本站僅提供存儲(chǔ)服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)
點(diǎn)擊舉報(bào)。
