新浪科技訊 北京時(shí)間2月27日早間消息，據(jù)美國(guó)科技媒體ZDNet援引一份報(bào)告內(nèi)容顯示，當(dāng)裸金屬(bare-metal)云服務(wù)器重新分配給其他客戶之后，黑客依然可以通過(guò)修改固件來(lái)重新接入該服務(wù)器。

　　裸金屬服務(wù)器是云計(jì)算行業(yè)使用的一個(gè)術(shù)語(yǔ)，指的是一次只租給一名客戶的物理服務(wù)器(硬件)。

　　租用裸金屬服務(wù)器的客戶可以獲得完全訪問(wèn)權(quán)。他們可以隨意進(jìn)行各種調(diào)整，并將服務(wù)器用于各種目的，而不必?fù)?dān)心服務(wù)器上的信息會(huì)被秘密共享給其他客戶——這與采用虛擬化技術(shù)的云計(jì)算托管方案有所不同。

　　這種理念認(rèn)為，一旦客戶使用完服務(wù)器，便可將其交還給云計(jì)算公司，而云計(jì)算公司則會(huì)刪除服務(wù)器上的所有軟件和客戶數(shù)據(jù)，之后再提供給其他客戶使用。

　　但在硬件安全公司Eclypsium進(jìn)行的實(shí)驗(yàn)中，該公司的安全研究人員卻發(fā)現(xiàn)，云計(jì)算服務(wù)提供商可能沒(méi)有徹底清除裸金屬服務(wù)器上的配置。

　　該公司的團(tuán)隊(duì)表示，只要對(duì)服務(wù)器的BMC固件進(jìn)行修改，便可在服務(wù)器被刪除并重新分配給其他客戶之后，重新接入該服務(wù)器。

　　BMC是“基板管理控制器”的縮寫，這是一種電腦/服務(wù)器組件，包含自己的CPU、存儲(chǔ)系統(tǒng)和上網(wǎng)接口，可以讓遠(yuǎn)程管理員接入PC/服務(wù)器，并發(fā)送指令，執(zhí)行各種任務(wù)，包括修改系統(tǒng)設(shè)置、重新安裝系統(tǒng)或者更新驅(qū)動(dòng)。

　　Eclypsium團(tuán)隊(duì)之前也曾經(jīng)發(fā)現(xiàn)過(guò)BMC固件的各種漏洞，例如，他們的研究人員去年曾經(jīng)發(fā)現(xiàn)過(guò)Super Micro主板的BMC固件漏洞。

　　他們?cè)诘膶?shí)驗(yàn)中使用Super Micro BMC固件漏洞展示了黑客如何以更危險(xiǎn)的方式濫用該漏洞，最終入侵網(wǎng)絡(luò)并竊取數(shù)據(jù)。

　　他們通過(guò)這次名為Cloudborne的測(cè)試成功將一臺(tái)裸金屬服務(wù)器的BMC固件更新為他們事先準(zhǔn)備的固件。

　　這個(gè)新的固件只包含一個(gè)位反轉(zhuǎn)，所以之后可以識(shí)別出來(lái)，但實(shí)際上，任何惡意代碼都可以包含在BMC固件中。

　　Eclypsium建議云計(jì)算提供商應(yīng)該在重置裸金屬服務(wù)器時(shí)刷新BMC固件，并根據(jù)不同客戶使用不同的BMC根密碼。

　　IBM似乎已經(jīng)采納了Eclypsium的建議。該公司在昨天的博文中表示將會(huì)把所有的BMC刷新為出廠設(shè)置。不過(guò)，IBM認(rèn)為這只能算“輕微問(wèn)題”，但Eclypsium卻認(rèn)為該問(wèn)題“非常嚴(yán)重”。(書聿)