cnet科技资讯网3月1日国际报道 本周三，一名安全研究人员警告称，pc硬件组件使黑客能够在计算机上植入恶意代码。
在本周举行的black hat dc会议上发言时，ngs software的研究主管约翰说，pc中的每种组件━━例如显卡、dvd光驱、电池等，都有运行固件的内存空间。黑客可以利用这部分内存空间隐藏恶意代码，在下次启动pc时这些代码就会加载。
约翰表示，这是非常重要的存储空间，人们应当关注它们。软件安全性已经很高了，我们使用的硬件越来越复杂了。除非提高了硬件的安全性，我们还是会为攻击留下一条有趣的通道。
他指出，通过硬件组件上的内存发布的代码会构成rootkit威胁，因为在操作系统加载前它们就会在pc上运行。这可能使得安全软件和其它安全机制无法发现它们。这种低层次的恶意代码被称作rootkit。
约翰研究主要集中在通过pci、pci express、agp插槽与主板相连接的显卡，他发现，在这样的显卡上加载数kb的代码是完全可能的。他说，例如，黑客通过诱惑用户打开一个恶意文件就能够做到这一点。
他说，pci总线是英特尔在1990年代开发的，我们都知道，那时候安全还不是一个突出的问题。在没有任何问题的网络上，系统管理员知道网络上有哪些计算机，但他们知道网络上有哪些pci设备吗？我认为在大多数情况下这一问题的答案是：不知道。
约翰提出的这一问题并不“新鲜”，其他安全研究人员在以前也曾提出过这种危险，计算机业界也提出了trusted computing group和trusted platform module等解决方案。约翰说，但是，并非所有pc都支持trusted platform module。
他建议，应当对pc扩展卡和其它硬件组件上的内存进行扫描，分析它们存储的代码的作用。
来源：zdnet china
