统一可扩展固件接口攻击方法研究

• 作者: 唐文彬 祝跃飞 陈嘉勇
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 统一可扩展固件接口 安全性分析 Hook技术 内核劫持
• 年，卷（期）: 2012,（13）
• 所属期刊栏目: 安全技术
• 页码范围: 99-101,111
• 分类号: TP309.2
• 字数: 3866字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.13.028

摘要

通过分析统一可扩展固件接口(UEFI)的体系架构和执行流程,发现由于未对加载的可扩展固件接口(EFI)驱动和应用程序进行校验,导致其存在安全隐患,并相应提出3种UEFI的攻击方法,即感染OS Loader、篡改NVRAM变量和插入EFI runtime driver.分析结果表明,这3种方法都能实现操作系统内核劫持.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	祝跃飞	解放军信息工程大学信息工程学院	62	440	13.0	16.0
2	陈嘉勇	解放军信息工程大学信息工程学院	13	134	8.0	11.0
3	唐文彬	解放军信息工程大学信息工程学院	2	29	2.0	2.0