[教學] 美光MX500 全系列有黑客入侵問題

cyberx131

近日TechPowerUp論壇上的用戶發現MX500系列SSD的一個嚴重安全漏洞，容易出現緩衝區溢出，導致資料洩露，可能會暴露敏感資料。由於MX500系列SSD屬於英睿達的經典產品，已銷售多年，出貨量非常大，可以預見這次安全事件影響的範圍很大

因為攻擊者可以透過從主機到SSD控制器的特製ATA封包手動觸發緩衝區溢位。在技​​術術語中，緩衝區溢位是一種軟體錯誤，當程式試圖向記憶體緩衝區寫入超過緩衝區物理容量的資料時，就會發生這種錯誤。這個反應導致程式覆蓋相鄰的記憶體緩衝區，用新資料擦除和取代現有資料。由於添加到相鄰記憶體緩衝區的額外資料可以保存惡意程式碼，攻擊者可以故意將其放在那裡加以利用。緩衝區溢位最大作用是，讓攻擊者獲得對正在攻擊的裝置和/或程式的完全控制。

此安全漏洞的編號為CVE-2024-42642，與SSD主控對韌體更新的處理有關。由於官方尚未宣布MX500系列SSD這次安全漏洞的具體情況，所以都有哪些韌體受到影響還有待確認，目前了解到其中包括M3CR046版本。

Miipp

問題

1) 攻擊者點做到 "可以透過從主機到SSD控制器的特製ATA封包"?

2) "緩衝區溢位是一種軟體錯誤，當程式試圖向記憶體緩衝區寫入超過緩衝區物理容量的資料時，就會發生這種錯誤"

既然攻擊者的軟體都係部機 run 緊, 已經簡接/直接可以控制到部機, 因乜要脫褲子放屁去攪乜緩衝區溢位?

有無磚家解答下

latali

問題

1) 攻擊者點做到 "可以透過從主機到SSD控制器的特製ATA封包"?

2) "緩衝區溢位是一種軟體錯誤，當程 ...
Miipp 發表於 2024-9-14 09:31

睇黑客D腦洞點利用。軟體入侵左未必係最終目的，睇科幻小說既就係D黑客入侵系統，留低後門，然後消除入侵痕跡(小說作家腦洞XD)。依家通常個目的就係鎖你硬盤要脅你比錢解鎖。另外入侵左軟件都唔係萬能，要睇可以黑到D咩權限，而呢D權限又做到D咩。

Miipp

睇黑客D腦洞點利用。軟體入侵左未必係最終目的，睇科幻小說既就係D黑客入侵系統，留低後門，然後消除入侵 ...
latali 發表於 2024-9-14 19:55

問題係唔係已經入侵左咩? 成部機任你舞啦, 前門後門左門右門想裝乜門都得, 加密檔案勒索亦得

重要呢個 ssd 嚴重安全漏洞來做乜?

eo38cl

問題係唔係已經入侵左咩? 成部機任你舞啦, 前門後門左門右門想裝乜門都得, 加密檔案勒索亦得

重要呢個  ...
Miipp 發表於 2024-9-14 20:53

可能低權限就可攻入，之後獲得電腦最高權限

Miipp

可能低權限就可攻入，之後獲得電腦最高權限
eo38cl 發表於 2024-9-14 21:02

即係好似 TBB d 劇咁, 一個中學生係 command prompt 打幾行字就攻入左?

cadelite

即係好似 TBB d 劇咁, 一個中學生係 command prompt 打幾行字就攻入左?
Miipp 發表於 2024/9/14 21:07

CHing，可能真係好似 神劇 咁:

"Enabling huge-pages was simply the fastest route to confirm this bug. Besides this, the only prerequisite required to trigger all these bugs is the necessary permissions to send ATA packets (typically, root access to the PC communicating with the controller)."

來源：GitHub CVE-2024-42642

樓主嘅原文可能係呢篇討論: TechPowerUp

那位中學生可能係兼職在家 WFH

Miipp

CHing，可能真係好似 神劇 咁:

"Enabling huge-pages was simply the fastest route to confirm this bu ...
cadelite 發表於 2024-9-14 22:13

篇野講 bugs, 係軟件都有 bugs 架啦, 點引申去 "嚴重安全漏洞，容易出現緩衝區溢出，導致資料洩露，可能會暴露敏感資料" 呢

Miipp

p.s. 標題係講緊「黑客入侵」

cadelite

...... 點引申去 "嚴重安全漏洞，容易出現緩衝區溢出，導致資料洩露，可能會暴露敏感資料" 呢
Miipp 發表於 2024/9/14 22:59

MX500系列SSD曝严重安全漏洞：固件易受缓冲区溢出影响

中文報導可能來自國內

原文和討論都只係話有 Bugs，有 TechPowerUp嘅網友直頭話唔駛驚，現實中發生機會微乎其微 (除咗神劇嘅劇情裏)：

"I wouldn't lose any sleep over it ...... The chance of that is virtually nil. They will not so much target a home user ......"