遠隔からマザボをクイックハックしてCPUを破壊する攻撃手法が発見される [857186437]

?2BP(1111) · 2023/01/27(金) 12:24:56.32

遠隔からCPUを数秒で破壊するサイバー攻撃　マザーボードのリモート管理機能をハック、過度の電気を注入
https://www.itmedia.co.jp/news/spv/2301/27/news066.html

2023/01/27(金) 12:25:21.04

ロマンだな

2023/01/27(金) 12:25:43.58

マジかー🐱
win12はよ

2023/01/27(金) 12:25:58.75

昔、モニタから火が出るウィルスとかあったな

2023/01/27(金) 12:26:27.34

だから水冷じゃないと

2023/01/27(金) 12:26:31.75

英バーミンガム大学に所属する研究者らが発表した論文「PMFault: Faulting and Bricking Server CPUs through Management Interfaces」は、
サーバ用マザーボードに搭載する制御システムの欠陥を攻撃し、遠隔から必要以上の電圧を供給してCPUを破壊しコンピュータを無効にする脆弱性を指摘した研究報告である。

　最近のサーバ用マザーボードにはCPUの他に、電源管理用の電圧レギュレーターなどの補助部品を搭載している。これらは、I2CベースのPMBusを介して、CPUおよび個別のベースボード管理コントローラー（BMC）に接続されている。

　BMCはメインCPUがクラッシュしたり電源が落ちたりした場合でも、サーバをリモートで管理することを目的としている。
研究チームは、BMCが新しいソフトウェアで遠隔更新できるフラッシュメモリチップを備えていることを突き止めた。

今回は、サーバで広く使用されているSupermicro X11SSLマザーボードを事例として、BMCのリモートで使用可能なソフトウェアの弱点を利用してPMBusにアクセスし、
メインCPUに対してハードウェアベースの注入攻撃を試みる。

　結果は、ファームウェアに独自のコードを書き込んで改造することで、BMCを制御し、
マザーボード上のCPUに電力を供給する部分にコマンドを送信することができたという。
実験においても、チップの最大制限値である1.52ボルトを大幅に超える電圧を送ることで、数秒のうちにチップを破壊することに成功した。

2023/01/27(金) 12:28:10.08

サーバー用の話か

2023/01/27(金) 12:28:15.95

ハッキングでパソコン破壊しまくるアレが実現か

2023/01/27(金) 12:29:32.75

ファームウェアの書き換えとか遠隔でできんの？

2023/01/27(金) 12:29:56.48

ハッキングされる瞬間にLANケーブル抜くわ

2023/01/27(金) 12:31:50.12

完全にサイバーパンク2077やん

2023/01/27(金) 12:31:58.78

ネットランナーがいるぞ！

2023/01/27(金) 12:34:03.47

まず最初に施設に忍び込んでFWを書き込みます

2023/01/27(金) 12:39:03.12

スーパーハカーじゃん

2023/01/27(金) 12:42:20.03

WAKE on LANつこた脆弱性は大昔からあるけど
そのI2C版？

2023/01/27(金) 12:42:25.35

>>10
サーバセンター24時間住み込み乙

2023/01/27(金) 12:45:54.68

人間にも応用できそう

2023/01/27(金) 12:46:06.22

俺のV30大丈夫？

2023/01/27(金) 12:47:47.81

AMDはドライバ更新でGPU破壊できるのにな

2023/01/27(金) 12:55:13.61

バトルプログラマーじゃん