美国黑帽大会和Defcon安全大会上，研究员 Christopher Domas 演示了他是如何发现多种CPU可能存在的后门的。
房间里数百位安全专家一起鼓掌的场面值得注意，如果掌声是在演示开始5分钟之内出现，那就值得大书特书了。上周美国黑客大会上在安全研究员 Christopher Domas 讲述如何破解现代CPU安全中所谓的Ring权限模型时，出现了这样的场景。
在硬件层，不同类型的账户分配有不同的Ring权限，普通用户在Ring3，系统管理员在Ring0。Domas用4个十六进制字符组成的字符串黑掉了Ring模型。此类攻击可使普通用户进程获取到内核级控制权，以超出大多数安全软件的权限执行——绕过当前反恶意软件和硬件控制系统所用的绝大多数技术。
Domas以对x86指令集的解构而蜚声安全研究界，他将本次演讲命名为《解锁上帝模式：X86 CPU中的硬件后门》。在本届黑客大会和Defcon安全大会上，他不仅证明了自己可以解锁上帝模式，还将自己的做法共享给了全世界。
幸运的是，该研究并非全无限制。被破解的处理器相对较老，是通常应用在嵌入式系统市场的 C2 Mehemiah 处理器核。但作为概念验证，该研究对IT安全有着深远影响。
Domas发现的小秘密，就是利用模型特定寄存器(MSR：编程常用寄存器之外的特殊CPU寄存器)，指示CPU去做其设计者本不希望CPU去做的事。而且，这个小秘密不仅仅存在于已知MSR中，而是存在于包括未见于任何文档描述的MSR在内的众多MSR中。
Domas的研究计算机群由多台执行特定指令的计算机组成，并会报告哪些返回了故障情况。
在目标CPU上，Domas发现了1300个MSR。他觉得探索全部MSR耗时太久，便开发了一种方法，基于指令从发送到返回执行结果的时间，来判断不同于其他常用寄存器功能的特殊MSR。
Domas分析了一系列专利芯片，发现现代英特尔架构CPU的x86核心上还有一个隐藏的神秘核心。该核心被Domas命名为DEC，是软件开发人员基本上毫无所知的二级核心，与x86共享部分指令流水，用于驱动开发人员所不知道的那些功能。但这个核心也是有自身架构的实体。
Domas猜测，访问DEC需要用到一个全局配置寄存器和一条启动指令——这两样东西都未见诸于任何文档中。他的研究自此进入精华部分。
Domas逆向研究了DEC的架构和指令集。DEC指令集研究耗费了4000小时的计算时间，产生出15GB的日志数据。对日志的分析，揭示了用于启动DEC、完成任务和完全绕过Ring权限模型保护的指令。
于是，受限用户账户也可以像系统管理员那样悄无声息地执行代码了。这将会破坏几乎所有在用的反恶意软件程序和设备安全系统。
不过，因为涉及到的CPU比较老，应用也不是很广泛，该CPU漏洞不太可能被用来对企业进行大规模攻击。但正如Domas所言，作为概念验证，该漏洞可能会促使其他研究人员去探寻更为现代、应用更广的CPU中有无类似漏洞。
Domas已将其工具集发布到了GitHub的 Rosenbridge 项目，并正积极寻求其他研究人员加入并延续该项工作。
| 相关下载 |
牧场物语重聚矿石镇教堂后门怎么进？有些玩家不知道怎么进入教堂后门，小编这里给对大家带来了一段牧场物语重聚矿石镇进教堂后门方法视频，一起来看下具体操作吧。推荐阅读： 详情>>
《牧场物语再会矿石镇》教堂后门怎么进？进教堂后门方法视频 2019-10-2213:33:44 模拟经营SIM 人气值：加载中... 牧场物语重聚矿石镇教堂后门怎么进？有些玩详情>>
你们知道大猪蹄子到底是什么意思吗？ 国外的特产，二货小青年 还是第一次见它咬到东西后竟然主动松口 胖还是有优势的，瘦大姐完全没有还击能力呀 妹子，详情>>
今天小编就为大家分享生化危机7后门钥匙位置一览,欢迎浏览。 生化危机7demo后门钥匙在哪 生化危机7demo后门钥匙位置及作用: 位置:位置在与保险 详情>>
黑暗之魂重制版病村后门在哪?病村从后门进的话可以少走弯路且难度较低，其走法也很简单，下面带来黑暗之魂重制版病村后门进入方法，一起来看看吧。黑暗之魂重制版病村后门进入方法传火祭祀场旁边的楼梯，第一层是防详情>>
在transference游戏中后门钥匙在哪里呢？在transference游戏中很多小伙伴们都找不到后门钥匙，那么它到底在哪里呢？下面就来看一下吧！transference后门钥匙在哪里1.我们详情>>
黑暗之魂重制版病村后门在哪?病村从后门进的话可以少走弯路且难度较低，其走法也很简单，下面带来黑暗之魂重制版病村后门进入方法，一起来看看吧。黑暗之魂重制版病村后门进入方法详情>>
如果听起来好得令人难以置信，那可能就是这样。智能手机用户知道有大量的假冒设备和应用程序可以让恶意的各方访问您的设备和个人信息。在假冒设备的情况下，它们通常具有与其预期目标相同的一般外观，但是在一些耀详情>>
【黑暗之魂1】初代主机版攻略9#：混沌的女儿&病村后门！详情>>
《黑暗之魂重制版》病村后门在哪？病村从后门进的话可以少走弯路且难度较低，其走法也很简单，下面小编带来“smsouls”分享的《黑暗之魂重制版》病村后门进入方法，详情>>
小编为大家带来的是生存战争后门攻略，生存战争后门怎么玩？希望这篇生存战争后门攻略能够为大家提供帮助！后门大多基本的房屋设计只会有一个门，但如果可以的话你应该再设置第二个门。这使你多一个详情>>
《生存战争》是一款模拟生存考验的RPG类游戏，在游戏中大多基本的房屋设计只会有一个门，但如果可以的话你应该再设置第二个门。Game234&口袋巴士小编今天为大家带来《生存战争》后门玩法详情>>
寻仙手游中门派是玩家社交的重要一环，其中也能获得丰厚奖励。可以通过门派贡献兑换许多奖励。那么寻仙手游退出门派后门贡还在吗？小编为您带来寻仙手游门贡相关解答。寻仙手游中若是退出门派或被踢出门派，门贡不会详情>>
小编为大家带来的是生存战争后门攻略，生存战争后门怎么玩？希望这篇生存战争后门攻略能够为大家提供帮助！后门大多基本的房屋设计只会有一个门，但如果可以的话你应该再设置第二个门。这使你多一个详情>>
《生存战争》是一款模拟生存考验的RPG类游戏，在游戏中大多基本的房屋设计只会有一个门，但如果可以的话你应该再设置第二个门。Game234&口袋巴士小编今天为大家带来《生存战争》后门玩法详情>>
