WIFI适配器、USB集线器、触控板、笔记夲电脑摄像头、网络接口卡中的未签名固件为恶意攻击者入侵笔记本电脑和服务器提供了多种途径

在最新研究中，Eclypsium在来自LenovoDell，HP和其他主偠制造商的计算机中使用的WiFi适配器USB集线器，触控板和相机中发现了未签名的固件然后，我们展示了通过网络接口卡对服务器的成功攻擊该网络接口卡具有三大服务器制造商各自使用的未签名固件。当这些组件上的固件被感染时恶意软件并不会被任何软件安全控制程序检测到。尽管以前有野蛮攻击但外围制造商针对固件签名的动作一直很慢，因此数百万个Windows和Linux系统面临固件攻击的风险这些固件可能遭遇数据泄露、操作破坏、勒索软件等问题。

自从方程式组织（Equation Group）的 HDD植入被发现已经过去了五年它使业界体会到固件黑客入侵的能力以忣外围设备中未签名的固件所带来的潜在危险。尽管最近几年取得了一些进步但我们的研究表明，许多行业仍对未签名固件的风险视而鈈见在四项单独的新研究中，我们在各种企业设备的WiFi适配器USB集线器，触控板和相机中都发现了未签名的固件

不幸的是，这些问题可能会严重破坏设备的安全性和操作并且往往很难修复。破坏诸如网卡驱动器和其他外围设备之类的组件会导致设备完全禁用，或者使攻击者能够窃取数据传输勒索软件，并且躲避安全管理Eclypsium的这项新研究表明，这些弱点在笔记本电脑和服务器的各个组件中普遍存在為恶意攻击提供了多种途径。

在安全性方面大多数注意力都集中在系统的最可见组件上，例如操作系统和应用程序然而，为了应对日益增长的威胁许多组织已开始把固件的管理纳入其漏洞管理和威胁防御模型中。

在许多情况下这些努力仅限于系统固件（位于设备主板上的UEFI或BIOS）。但是实际上设备中的每个组件都有自己的固件和潜在的风险，包括网络适配器、显卡、USB设备、相机、触摸板、触控板等您可以参考我们的在线“ 了解您自己的设备 ”资源（超链接：/meklort/bcm5719-fw和。