<rt id="soyee"></rt>
咨詢熱線:13080701712
返回 沈宇動態

使用干擾器可以屏蔽系統中的漏洞

    為了防止只能小區系統受到攻擊,攝像頭干擾器的位流通過加密方法得到保護。但是,國內研究人員能夠利用他們發現的一個名為“ 監控系統”的漏洞來繞過這種加密。研究人員在分析多家領先的FPGA制造商之一的FPGA時發現了Starbleed。它使黑客能夠完全控制FPGA并指揮其功能。不幸的是,由于監控屏蔽器錯誤直接內置在FPGA的體系結構中,因此只能通過更換整個芯片來解決其帶來的安全風險。
 
    繞過比特流的加密為了繞過加密并解密芯片的內容,攝像頭屏蔽器研究團隊利用了芯片的重新編程功能。他們通過使用FPGA本身內置的更新和后備功能來做到這一點。這使他們能夠在配置過程中通過將解密的內容重定向到WBSTAR配置寄存器來操縱加密的位流,該寄存器可在復位后讀出。FPGA安全性的一個重要問題,對于使用監控屏蔽器的人來說,這顯然是一個嚴重的問題,尤其是在關鍵應用中部署FPGA的人。如果攻擊者能夠訪問位流并完全控制FPGA及其功能,那么他們不僅將能夠訪問存儲在芯片上的所有內容,而且還可以對其進行操作。
 
    盡管開展這種性質的攻擊需要大量的知識和技能,但研究人員已證明這是可能的。而且,根據攝像頭干擾器的部署位置和使用方式,是否有可能進行遠程攻擊。提醒FPGA制造商:研究人員將在8月于美國馬薩諸塞州波士頓舉行的Usenix安全研討會上全面介紹其工作成果,包括有關Starbleed漏洞細節的更多詳細信息。同時,并且可以理解的是,該錯誤的具體細節一直保持在較低的水平,僅向FPGA制造商公開。
国产一级特黄aa毛片,国产一级特黄妇女A片,国产一级特黄妇女A片一,国产一级特黄高清aaaa大片,国产一级特黄高清免费视频