簡單整理一下目前的資訊：
1. 利用這個漏洞的條件？
需要有兩個條件：
a. 攻擊者需有 root 權限
b. 系統廠沒有正常設定 Platform Secure Boot
不需要實體接觸。
2. 如何利用這個漏洞進行攻擊？
進入 SMM mode 並且可以刷 SPI flash 後，就可以任意竄改主板韌體。
例如關閉 Secure Boot 並在啟動時植入 bootkit 修改 OS。
即使重灌系統仍然無法清除惡意程式。
3. CPU 內建的 microcode 是否受影響？
[未確認] 不受影響。
亦即，將 CPU 移至未被感染的主機板，系統仍然是乾淨的。
每顆 CPU 上都有一組無法寫入的 microcode，即使使用這個漏洞仍然不能修改。
當 AMD 釋出新 microcode 時，這組 microcode 會附在主板韌體裡，
並在啟動時優先於 CPU 內建的 microcode 啟動。
理論上來說，即使修改了韌體裡的 microcode，
PSP 應該會拒絕載入未經驗證的 microcode 而改用 CPU 內建的版本。
4. 如何偵測系統受到感染？
幾乎無法。
目前已知的唯一方法為透過 SPI flash programmer 直接讀取主板韌體。
也由於偵測方法的限制，才會得出「要防範只能把整台電腦丟掉」的結論。
5. 如何恢復感染的系統？
透過 SPI flash programmer 重新刷掉主板韌體。
也就是說實際上除了換板子外，沒有恢復的方法。
6. 主板韌體有這麼好修改？
理論上韌體應該都是被簽名過的，有修改過會無法啟動。
這個功能叫 Platform Secure Boot，
然後被與發現這次漏洞的同一組團隊抓到大多系統廠根本沒開：
https://labs.ioactive.com/2024/02/exploring-amd-platform-secure-boot.html 意外的是，各家系統廠並不買單：
宏碁: 這不是必要功能，所以我們不開
聯想: 我們 2022 後的筆電有開，但是舊的系統我們不管
華為：我們沒打算開，而且我們希望你們不要公布漏洞
然後聯想有開但沒弄好，還是被發了一個 CVE-2023-5078
--
jakkx1樓這個開了是會有什麼特別的缺點嗎…怎麼大家 08/12 20:14
→ jakkx2樓都不開 08/12 20:15
→ NCTUFAIWEN3樓對系統廠來講很麻煩吧(？要自己管理簽 08/12 20:20
→ NCTUFAIWEN4樓名的私鑰，還要設計整個簽名+開機流程 08/12 20:20
→ NCTUFAIWEN5樓，然後哪天私鑰流出去或有漏洞被破解 08/12 20:20
→ NCTUFAIWEN6樓又是一場災難，乾脆直接宣稱沒這功能 08/12 20:20
→ NCTUFAIWEN7樓反正是消費級的是吧XD 08/12 20:20
louis04078樓多很多麻煩我猜 08/12 20:21
→ WYchuang9樓讓駭客有root權限基本上就毀了 08/12 20:33
→ s25g5d410樓root 權限沒有很難拿喔 除了透過社交工程 08/12 20:36
→ s25g5d411樓欺騙使用者打開外 各種 OS 或軟體也時不 08/12 20:36
→ s25g5d412樓時傳出提權漏洞 08/12 20:36
→ spfy13樓原來不用實體接觸 我提供錯誤訊息不好意思 08/12 20:51
as92090914樓root提權是所有軟體漏洞的目標 08/12 21:07
→ amos3062715樓都拿到root了 搞主機板幹嘛 隨便你玩了 08/12 21:09
asmodee16樓你都有root了什麼東西看不到…? 08/12 22:03
→ labbat17樓看不到的滿少的，像某些USB熱插拔做SMM裡 08/12 22:06
→ labbat18樓因為剛開機哪來的USB驅動程式 08/12 22:07
yymeow19樓給離職工程師使用之後門..XD 08/12 22:09
avans20樓推整理 08/12 22:50
testPtt21樓看起來就怕代工廠刷病毒進去 08/12 22:59
→ testPtt22樓像之前手機發生過每台接網路都變詐騙機 08/12 23:00
→ spfy23樓以前買過台哥大貼牌的TWM手機 真的出廠韌體 08/12 23:08
→ spfy24樓就有木馬 重置也沒用 從那之後我就再也不買 08/12 23:08
→ spfy25樓擺明貼牌的手機了 雷爆 08/12 23:09
jfgt7j8qgx26樓推 08/13 01:41
bitcch27樓某些情況下滿容易有root 這樣條件其實不難 08/13 02:38
→ bitcch28樓這漏洞主要問題是可以製造一個永久性後門 08/13 02:39
MK4729樓推這篇 08/13 08:55
v8686106230樓推推推 08/13 11:28
