要点速览
- Richard Smith在EUSecWest会议上演示了一种名为PDOS的新型攻击方法。
- PDOS可以通过利用更新功能破坏固件，从而永久瘫痪硬件。
- 恢复受影响的硬件需要巨大的成本和时间投入。
对商家而言，这意味着：攻击者可以通过破坏固件使硬件永久失效。
IT安全专家在伦敦的Securitykonferenz EUSecWest会议上演示了一种新的漏洞，利用该漏洞可以永久瘫痪被攻击的硬件。来自HP Systems Security Lab的研究员Richard Smith展示了一种新型攻击方式，他将其称为“永久拒绝服务”（Permanent Denial of Service，简称PDOS）。
与分布式攻击（“分布式拒绝服务”，DDOS）不同，后者通过僵尸网络执行攻击，PDOS是从单台计算机发起的。其目标是个别网络组件，而非系统的核心部分。Smith指出，黑客还拥有一项优势：这些系统部件往往未安装最新固件，因此通过更新功能存在较高风险。一旦如计划般成功获取访问权限，就可以刷写固件，从而使硬件完全失效。