Apple固件更新机制的逆向与利用

• 作者: Chen Fahrenhei（译） K.
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 更新机制 美国国防部 电子部件 利用 逆向 固件 产品制造 恶意修改
• 年，卷（期）: 2010,（6）
• 页码范围: 57-63
• 页数: 7页
• 分类号: TP336

摘要

2005年的时候，美国国防部的国防科学委员会对本国电子产品制造业务外移的现象表示出了强烈的担忧情绪，担心国外生产的芯片和微电子部件运回本国使用，会给政府以及军事核心部门带来严重的安全隐患。如果对方在设计阶段预谋好了控制某个电子部件的具体方法，那使用该部件产品的机密性、完整性和可用性都将大打折扣，甚至带来设备被渗透，以及信息泄露的危险。然而与此同时，要检测出这样的恶意修改也是极为困难的。由于现代系统的复杂性，隐秘的修改可能已经深深的嵌入在系统底层，想要发现，乃至探测上的尝试都是难上加难。