黑客透过「手指」,植入通杀各类主板的UEFI病毒

 有发现黑客植入的木马，根本无法用正常防毒软件移除，有可能造成整部电脑要报废，究竟有甚么木马，可以如此厉害，不知能否介绍一下？

李建军：这就要从电脑的运作原理开始讲起。UEFI，即统一的可扩展固件接口(unified extensible firmware interface)，是控制电脑的最基本软件。控制电脑启动过程的部分，就是UEFI，这部分亦会控制电脑硬件之间的最基本运作。不理你用甚么作业系统，甚至现时大部分网络主机、桌面和笔记簿电脑，都使用了UEFI技术，负起控制启动过程，以及作业系统与硬件沟通的责任。

而中国当局有关的黑客，将意大利一个已经解散的黑客群体所写的、用于入侵UEFI的程式，作出二次创作，并且加入木马，然后透过USB「手指」等方式将病毒载入目标人物的电脑，改写对方电脑的UEFI，达致成功入侵的目的。被感染的人群都是外交官或非政府组织的人。很大机会，这些人的电脑，在一些无人看管场合被黑客实际接触到，因而中招。例如出席国际会议时，将电脑留在酒店房间，而黑客以清洁工人之类身份进入房间后，再将有问题USB「手指」插入你的电脑犯案。

对于一些经常被中国当局监视的敏感人物，要防止这种木马唯一方法，就是确保你的电脑不会离开你视线范围。针对该群体，我并不建议使用桌面电脑，因为你不会知道国安国保人员会否进入你家中，然后再偷偷植入木马。只能使用笔记簿电脑，而且随身携带，以策安全。当然，即便如此，也难保会否有人在大街大巷抢你的电脑，这已是另一个问题。

而使用平板电脑，都是另一个方法，因为平板电脑设计理念与桌面电脑不同，他们的更新作业系统以至硬件控制软件的方法，都严格得多，基本上，很难透过插入USB「手指」，就执行植入木马的UEFI病毒程式。在平板电脑的性能以至软件上，都越来越追得上一般笔记簿电脑的情况下，这也不失为一个不错的选择。

问：除了透过USB「手指」植入UEFI病毒，电脑在使用互联网时会否感染上UEFI木马？

李建军：我们暂时看不到这种可能性，因为现时还未有可以透过远程通讯、可以绕过作业系统对UEFI进行篡改的方法。UEFI的权限比作业系统本身高，作业系统不会随便批准你改写UEFI内容，改写UEFI一定会使用特别的方法启动电脑，才能改写当中内容。所以，暂时不会因你从互联网、电邮等不幸接触到特定木马软件而感染UEFI病毒。

只不过，如果木马软件可以伪装成UEFI更新程式，这个将另作别论。换言之，黑客可能会将UEFI病毒包装成UEFI更新程式，提醒用户下载更新，一旦获得机主授权，就能在电脑上长驱直入。因此，如果有一些可疑的系统更新，应该提高警觉。而如果要更新UEFI资料，只可以用你的电脑制造商提供的程式进行，不要安装一些古怪UEFI版本。

问：UEFI木马，会否影响到Mac或Linux？

李建军：UEFI木马是有可能影响Mac或Linux。与其他木马只会影响特定作业系统很不同，因为UEFI高于作业系统，而且任何英特尔或AMD的电脑都支持UEFI，连Mac启动都是用UEFI，所以能影响到不同作业系统。

但近年出厂的Mac被成功入侵的机会仍然略小，因为它们内里有苹果自己设计的T2保安晶片作保安相关运算，要植入一些古怪UEFI难度大增。当然，苹果的T2保安晶片最近被发现有另一些漏洞，那是另一个问题。

2015年3月5日，美国联邦调查局的特工在法庭上作证，期间展示一枚USB「手指」。