恶意软件锁定iLO韧体以删除HPE服务器资料,升级韧体也无法防堵

安全厂商Amnpardaz揭露潜伏于HPE iLO韧体内的iLOBleed,这只恶意程序无法经由韧体更新移除,还能控制iLO韧体更新 。
安全厂商Amnpardaz指出,使用iLO5韧体的HPE G10系列是唯一能幸免于iLOBleed攻击的服务器,但用户必须主动启动Secure-Boot机制 。
【恶意软件锁定iLO韧体以删除HPE服务器资料,升级韧体也无法防堵】研究人员发现一只恶意程序专门锁定HPE iLO软件及装置,旨在删除HPE服务器上的资料,即使升级iLO韧体也难以防堵 。
伊朗安全厂商Amnpardaz揭露其在HPE iLO韧体内,发现一只名为iLOBleed的rootkit,无法经由韧体更新移除,可用于长期潜伏攻击,研判它已经被黑客组织用来攻击用户一段时日 。安全厂商相信这是第一只攻击iLO韧体的恶意程序 。
iLOBleed 的命名,是来自于专门锁定HPE的iLO(INTEGRATED LIGHTS-OUT)软件 。

    推荐阅读