内存SPD芯片成安全盲区，新型攻击手法击穿Win11 VBS防线

【区角快讯】当硬件层面的物理特性被恶意代码精准利用时，软件构建的安全堡垒往往显得脆弱不堪。近日，英国伯明罕大学与杜伦大学的联合安全研究团队披露了一种极具隐蔽性的新型攻击手段，代号“Download More RAM”。该手法通过篡改内存模组上的SPD芯片配置，成功瓦解了Windows 11引以为傲的VBS（基于虚拟化的安全性）防御体系，其潜在影响范围覆盖全球数亿台个人电脑。微软方面已确认该漏洞存在，并将其登记为CVE-2026-23670，随即紧急发布了缓解补丁。

VBS与硬件强制代码完整性（HVCI）本是微软近年来构筑的核心安全基石，旨在利用硬件虚拟化技术隔离出一个受保护的安全核心，用于存储系统密钥、防毒进程及操作系统内核数据。理论上，即便攻击者获取了Administrator或SYSTEM权限，也无法触碰这一安全核心区。然而，研究团队发现了一条绕过路径：攻击者只需诱导用户执行恶意软件，即可通过修改系统MSR寄存器，进而更改内存模组上SPD芯片的配置信息。

SPD芯片原本负责向主板汇报内存容量与时序参数，黑客将其报告的容量篡改为实际值的两倍。系统重启后，误判安装了双倍内存，从而生成大量多余的内存地址。这些虚拟地址与真实物理内存形成了危险的“内存别名”，攻击者借此突破内核权限限制，建立直通内存底层的后门。一旦攻破VBS安全区，攻击者便能直接读取内核机密，关闭防毒软件及端点检测响应（EDR）系统，最终夺取整个系统的最高控制权。

值得注意的是，伯明罕大学教授Tom Chothia透露，团队已开发出一键式自动化脚本，实现了从建立内存别名到重启禁用防毒的全自动攻击链，全程无需用户任何交互。在对市面主流DDR4和DDR5内存的抽样调查中，研究人员发现大部分品牌内存的SPD芯片缺乏写入保护机制。仅有部分入门级内存因无需筛选颗粒体质，采用了一次性写入的SPD芯片，才得以幸免。

尽管微软已发布补丁进行优化，但由于漏洞根源深植于消费级内存架构与硬件层的交互逻辑之中，当前补丁仅能实现部分缓解。要彻底消除此类威胁，亟需硬件厂商与微软在内存控制器规范及底层架构保护上进行更深层次的协同优化。