内存SPD芯片曝重大漏洞！可完全绕过Windows防线：数亿台PC受威胁

8月19日消息，英国伯明罕大学与杜伦大学安全研究团队，

VBS与硬件强制代码完整性（HVCI）是微软近年来构建的Windows安全基石，利用硬件虚拟化技术建立隔离的安全核心，保护系统密钥、防毒进程和操作系统内核，即便攻击者拿到Administrator或SYSTEM权限，也无法篡改安全核心内的数据。

研究团队发现，攻击者只需用户执行恶意软件，就能通过系统MSR修改内存模组上SPD芯片的配置信息。

SPD芯片主要负责向主板报告内存容量和时序参数，

这些虚拟地址与真实物理内存形成"内存别名"，攻击者借此绕过内核权限限制，建立直通内存底层的后门，攻破VBS安全区后直接读取系统内核机密数据，关闭防毒软件和端点检测响应（EDR）系统，最终取得整个系统的最高控制权。

研究团队对市面主流DDR4和DDR5内存抽样调查发现，大部分PC品牌内存的SPD芯片完全没有写入保护机制。只有部分入门级内存因不需要挑颗粒体质，采用了一次性写入的SPD芯片，内容才无法被修改。