The hidden control plane lurking in your commodity server
3 months ago
- #hardware-design
- #server-security
- #open-source
- Oxide计算机公司的目标是从基板管理控制器（BMC）入手，彻底消除服务器中隐藏的控制平面。
- 负责物理机控制的BMC被替换为运行开源操作系统Hubris的微控制器。
- Oxide还瞄准了UEFI BIOS——该系统包含一整套专有操作系统，且在启动后仍驻留内存，存在安全隐患。
- UEFI BIOS中的系统管理模式（SMM）可能被利用为后门，而Oxide成功移除了这一隐患。
- Oxide的方案消除了传统服务器隐藏控制平面带来的巨大攻击面。