当前位置：主页 > 辽宁 >

怀玉公主

疑校巴突停　女童抛飞撞断牙_我的网站

四大名捕

A | 最近引发广泛讨论的“BlackLotus”，属于一款相当全能的固件级 rootkit 恶意软件。特点是能够躲过各种删除操作，以及绕过先进的 Windows 防护措施。 7岁的阿丽兹脸部淤青，断了一颗牙齿。此前这类高级攻击能力，仅被拥有深厚背景的机构所拥有，比如情报威胁组织。然而据报道，一款更新、更强大的 UEFT rootkit，正被人挂到暗网论坛上叫卖。“防护环”示意（图自：Wikipedia / Hertzsprung）卖家宣称 BlackLotus 是一款固件级 rootkit 恶意软件，能够绕过 Windows 防护措施、并在 x86 架构的最底层运行恶意代码。率先曝光此事的安全研究人员指出，单个 rootkit 的许可证费用高达 5000 美元，而后续代码重建则只需 200 美元。（新加坡讯）疑学校巴士忽然刹车，7岁女童从座位被抛飞，一脸砸在扩音器上，导致脸部淤青，还撞断一颗牙齿。本月1日早晨7时，女童父亲法里德（41岁）准备上班时，妻子忽然联系他，指7岁女儿阿丽兹在校巴内跌倒。不过考虑到卖家罗列出来的功能，即使需要耗费重资，世界各地的网络犯罪分子和黑帽黑客也会趋之若鹜。

B | 法里德接受《新明日报》访问时说，最初他以为是普通跌伤，看到照片才发现事态严重，得知校方已经联系救护车，他也急忙请假，赶去医院。

C | 他说，抵达医院时刚好看到女儿在担架上被推下救护车。Scott Scheferman 总结道：BlackLotus 采用了汇编与 C 语言编写，体量仅 80KB（约 81920 字节）。级任老师告诉法里德，根据女儿的朋友和其他目击者，女儿是在校巴司机刹车时，被抛飞出座位，导致脸部砸向前方的扩音器。医生为女儿照X光，所幸没有发现骨折。通过在内核级别（ring 0）提供‘代理防护’（agent protection），该 rootkit 能够在 UEFI 固件中长期驻留。女儿同时也断了一颗牙齿。医生给了她3天病假，并说他已经联系耳鼻喉专科，针对她鼻子的情况进行跟进。

D | 此外 BlackLotus 具有反虚拟机、反调试和代码混淆功能，以阻碍研究人员对其展开分析尝试，且附带功能齐备的安装指南 / 常见问题解答。黑市叫卖帖与同类 rootkit 一样，BlackLotus 能够在 Windows 启动前的第一阶段被加载，因而能够绕过 Windows / x86 平台上的诸多安全防护措施。

E | 除了无视 Secure Boot、UAC、BitLocker、HVCI 和 Windows Defender，该恶意软件还提供了加载未签名驱动程序的能力。”7岁的阿丽兹脸部淤青，断了一颗牙齿。鼻流血　眼肿痛返家后，女儿在傍晚称鼻子阻塞，导致她有些呼吸困难，用棉签擦拭时，才发现原来是鼻子出血。其它高级功能包括功能齐备的文件传输模式、以及易攻破的签名引导加载程序 —— 除非影响当今仍在使用的数百个引导加载程序，否则很难将它斩草除根。法里德帮她冷敷后，让她休息。

F | Scott Scheferman 还强调了 BlackLotus 可能对基于固件的现代安全防护机制构成威胁。而且新 UEFI rootkit 在易用性、扩展性、可访问性、持久性、规避和破坏潜力方面，都实现了相当大的跨越。法里德观察到接下来几天，女儿的脸部淤青和红肿情况变得严重，尤其是在眼睛周围。此前人们一度认为这类威胁相当罕见，但过去几天不断被打脸的攻击报告，已经指向了截然不同的未来趋势。

G | 法里德说，女儿在事发两天后投诉眨眼睛时疼痛，他见女儿的淤青不散，甚至变得更严重，便带著女儿再次到急诊室求医。最后，安全社区将对 BlackLotus 恶意软件的实际样本展开更加细致、深入的分析，以确定传闻的真实性、还是说它只是某人精心编造的一个骗局。他透露，女儿脸部还肿胀，所以医生无法判断她的鼻子是否出现畸形，要等到下周二去复诊再做详尽的检查。