轉自HELPNETSECURITY，作者Nathan Palmer，藍色摩卡譯，合作站點轉載請注明原文譯者和出處為超級盾！

每39秒就有三分之一的美國人受到網絡攻擊。所有的組織都需要采取積極的措施，像那些滲透進他們網絡的攻擊者一樣思考。

盡管世界各地的企業都在部署新的網絡安全工具來抵御這些頑固的攻擊者，但網絡犯罪分子仍在夜以繼日地尋找新的和改進的方法來繞過這些工具，感染軟件和硬件。

物理訪問需求已經成為過去。最近的一個例子包括UEFI/BIOS植入物，它被民族國家武器化，并通過利用底層UEFI系統的漏洞遠程安裝。

這是一種網絡間諜活動，攻擊者通過訪問、隱蔽和持久操作嵌入硬件的低級軟件來獲得對系統的控制。一旦黑客獲得了控制權，他們就會坐等最合適的時機來制造最大的破壞。

具體來說，黑客們會等到有機會在不被發現的情況下滲透到系統的各個方面，以獲取盡可能多的有價值的數據。一旦它們進入，安全團隊就很難跟蹤它們，更不用說將它們一起刪除了。

從物理訪問黑客到遠程訪問黑客的轉變

攻擊者已經并將一直追求容易實現的目標，即最簡單的訪問點，無論是在武器系統、筆記本電腦還是汽車上。

在過去，他們主要針對在應用層運行的軟件，如電子郵件、web瀏覽器和開發工具。更深一層，攻擊發生在操作系統上，如windows、linux、macOS和iOS。

黑客很清楚操作系統經常容易受到漏洞的攻擊，這使得入侵這些系統變得更加容易。在過去的5到10年里，開發人員已經變得更加精明，因此，他們的網絡安全工具也變得更加安全。

隨著操作系統增加了額外的防護層，這些一度被認為“容易”的攻擊現在對網絡罪犯來說更加困難了。一旦一個方法變得困難,攻擊者就尋找其他ーー方式更容易破壞行動。

他們通過供應鏈、內部威脅、系統更新、固件更新和硬件錯誤繞過軟件和目標硬件。

例如，Spectre和Meltdown是三個由幾乎所有現代計算機CPU和一些CPU(早在20年前)的功能所導致的缺陷。后果是非常現實的。

黑客可以利用硬件設計缺陷在應用程序之間泄漏數據，從而訪問內存，包括密碼、加密密鑰或其他敏感信息。

即使是為了防止這些漏洞而設計的機制，例如允許對CPU進行固件更新，也可以用作允許對硬件進行攻擊的“后門”。

組織需要采取主動措施，比如采用零信任框架，以減少成功攻擊的風險。“零信任”網絡安全策略背后的策略是不相信任何人，核實所有人。

硬件在本質上一直是受信任的，這意味著硬件設計并不總是包含安全特性本身，而是依賴于更高級別的軟件來提供保護。

不幸的是，如果一個組織成為了硬件攻擊的受害者，那么就沒有什么可以做的了。硬件黑客通常很難發現，因為有效載荷往往靜靜地坐著，等待啟動攻擊的最佳時機。

在黑客從硬件轉移到操作系統和應用程序軟件并造成損害之前，組織通常不知道自己受到了攻擊。零信任策略使組織能夠采取行動應對這種風險。

硬件攻略:A計劃，當沒有B計劃的時候，由于硬件黑客是如此難以發現和減少，所以組織采取一切可能的措施來阻止他們是非常重要的。

首要任務是確保硬件驗證是首要任務。由于黑客能夠在訪問之后模仿管理員，因此有必要建立一個零信任框架。

零信任方法利用了硬件信任根解決方案，這些解決方案在商業系統中強制使用高級安全技術，以防止禁用或繞過這些技術，即使是擁有系統管理員特權的內部人員或攻擊者。

軟件更新是強大安全態勢的重要組成部分，這也適用于硬件/固件更新。重要的安全補丁應盡快應用，以應對不斷演變的威脅。即使在這個過程中，也會為固件創建后門，以增加攻擊面。

每個更新都應該從可信的提供者那里驗證為可信的，最好是通過一些加密方法，比如簽名的包。在應用更新之前，組織還必須有一個輔助流程來獨立地驗證更新。

安全周邊的任何區域都會被黑客發現，因此組織必須確保所有設備都受到保護。

這意味著要確保外圍設備和支持硬件(不僅是主要目標)也受到保護，不受這些攻擊的影響。黑客變得越來越老練。

最好的危機計劃是你永遠都不會用到的，但是每個組織都有一個合適的計劃是至關重要的。

對于硬件黑客來說尤其如此，因為不可能采用被動的方法。知道這將是我們的現實，我們需要計劃、流程和工具來檢測、保護和減輕攻擊。

聲明：我們尊重原創者版權，除確實無法確認作者外，均會注明作者和來源。轉載文章僅供個人學習研究，同時向原創作者表示感謝，若涉及版權問題，請及時聯系小編刪除！