<dd id="yzu3f"><tr id="yzu3f"><kbd id="yzu3f"></kbd></tr></dd>

              安基網 首頁 資訊 安全報 查看內容

              研究稱黑客可通過漏洞劫持裸金屬服務器 IBM將修復

              2019-2-27 14:35| 投稿: xiaotiger |來自: 互聯網


              免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

              摘要: 據美國科技媒體ZDNet援引一份報告內容顯示,當裸金屬(bare-metal)云服務器重新分配給其他客戶之后,黑客依然可以通過修改固件來重新接入該服務器。裸金屬服務器是云計算行業使用的一個術語,指的是一次只租給一名 ...

              來源:新浪科技

              北京時間2月27日早間消息,據美國科技媒體ZDNet援引一份報告內容顯示,當裸金屬(bare-metal)云服務器重新分配給其他客戶之后,黑客依然可以通過修改固件來重新接入該服務器。

              裸金屬服務器是云計算行業使用的一個術語,指的是一次只租給一名客戶的物理服務器(硬件)。

              租用裸金屬服務器的客戶可以獲得完全訪問權。他們可以隨意進行各種調整,并將服務器用于各種目的,而不必擔心服務器上的信息會被秘密共享給其他客戶——這與采用虛擬化技術的云計算托管方案有所不同。

              這種理念認為,一旦客戶使用完服務器,便可將其交還給云計算公司,而云計算公司則會刪除服務器上的所有軟件和客戶數據,之后再提供給其他客戶使用。

              但在硬件安全公司Eclypsium進行的實驗中,該公司的安全研究人員卻發現,云計算服務提供商可能沒有徹底清除裸金屬服務器上的配置。

              該公司的團隊表示,只要對服務器的BMC固件進行修改,便可在服務器被刪除并重新分配給其他客戶之后,重新接入該服務器。

              BMC是“基板管理控制器”的縮寫,這是一種電腦/服務器組件,包含自己的CPU、存儲系統和上網接口,可以讓遠程管理員接入PC/服務器,并發送指令,執行各種任務,包括修改系統設置、重新安裝系統或者更新驅動。

              Eclypsium團隊之前也曾經發現過BMC固件的各種漏洞,例如,他們的研究人員去年曾經發現過Super Micro主板的BMC固件漏洞。

              他們在最新的實驗中使用Super Micro BMC固件漏洞展示了黑客如何以更危險的方式濫用該漏洞,最終入侵網絡并竊取數據。

              他們通過這次名為Cloudborne的測試成功將一臺裸金屬服務器的BMC固件更新為他們事先準備的固件。

              這個新的固件只包含一個位反轉,所以之后可以識別出來,但實際上,任何惡意代碼都可以包含在BMC固件中。

              Eclypsium建議云計算提供商應該在重置裸金屬服務器時刷新BMC固件,并根據不同客戶使用不同的BMC根密碼。

              IBM似乎已經采納了Eclypsium的建議。該公司在昨天的博文中表示將會把所有的BMC刷新為出廠設置。不過,IBM認為這只能算“輕微問題”,但Eclypsium卻認為該問題“非常嚴重”。


              小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

              本文出自:https://www.toutiao.com/a6662486806237282820/

              免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


              鮮花

              握手

              雷人

              路過

              雞蛋

              相關閱讀

              最新評論

               最新
              返回頂部
              十一选五奖金对照表