统一可扩展固件接口攻击方法研究

作者：唐文彬; 祝跃飞; 陈嘉勇

来源：计算机工程, 2012, (13): 99-101+111.

• 统一可扩展固件接口
• 安全性分析
• Hook技术
• 内核劫持 Unified Extensible Firmware Interface(UEFI)
• security analysis
• Hook technology
• kernel hijack

通过分析统一可扩展固件接口(UEFI)的体系架构和执行流程,发现由于未对加载的可扩展固件接口(EFI)驱动和应用程序进行校验,导致其存在安全隐患,并相应提出3种UEFI的攻击方法,即感染OS Loader、篡改NVRAM变量和插入EFI runtime driver。分析结果表明,这3种方法都能实现操作系统内核劫持。

• 出版日期2012
• 单位中国人民解放军信息工程大学