永久拒絕服務攻擊（PDoS）：惡意軟體如何摧毀實體伺服器硬體

Stuxnet 這類針對工控硬體的惡意軟體，能透過破壞資料中心的實體伺服器、網路設備與儲存資源，癱瘓整個企業營運。資安專家 Itzik Kotler 在阿姆斯特丹 HITB 駭客大會上警告：此類攻擊在編寫上並無高難度，屬於「永久拒絕服務」（Permanent Denial of Service，PDoS）攻擊，可造成硬體永久性損壞甚至無法復原。

PDoS 攻擊手法解析

PDoS 攻擊透過軟體控制硬體行為，導致實體損壞。主要手法包括：

1. 惡意超頻

駭客透過修改 BIOS/UEFI 設定或注入微代碼，強制 CPU/記憶體超頻運作，卻無額外散熱機制。產生的高熱量會永久損壞晶片，更換硬體後若未清除惡意代碼，問題將重演。

2. 電壓攻擊

提高主板供電電壓，瞬間燒毀元件；或輕微超壓導致「電遷移」效應，隨時間推移使 CPU 腳位、記憶體模組損壞，系統最終當機。同樣屬治標不治本。

3. 機械式過度使用

針對硬碟發起無限讀寫迴圈：

while true; do dd if=/dev/sda of=/dev/sda conv=notrunc; done

或控制硬碟反覆停轉/啟動：

hdparm -S 1 /dev/sda
while true; do sleep 60; dd if=/dev/random of=foobar count=1; done

導致硬碟過熱、機械磨損加速，短時間內發出異音並故障。

4. 閃存過度寫入

閃存無機械結構，但可透過連續隨機寫入耗盡擦寫壽命：

dd if=/dev/urandom of=/dev/sdX

若受害裝置為路由器、防火牆的韌體儲存區，將導致設備無法儲存日誌、接收更新，甚至變磚。

5. 電源循環攻擊

反覆開關機，利用熱脹冷縮與電壓尖峰在溫度拐點損壞隨機元件。雖屬基礎攻擊，但對大規模伺服器叢集發動時極具破壞力。

防禦與緩解策略

• 韌體數位簽章驗證：確保所有韌體更新經過廠商數位簽章，拒絕未簽章代碼。
• 硬體監控與告警：部署 IPMI、Redfish 或廠商專屬管理工具，即時監控溫度、電壓、風扇轉速、電源狀態。
• BIOS/UEFI 密碼與鎖定：防止未授權修改超頻、電壓參數。
• 實體存取控制：限制機房實體進入，防止惡意 USB 裝置植入。
• 備份與災難演練：定期備份韌體映像，建立快速重置流程。
• 供應鏈安全：驗證硬體來源，防範供應鏈植入惡意韌體。

結語

PDoS 攻擊打破「軟體只能破壞軟體」的迷思，證明軟體可透過控制硬體行為造成實體毀損。企業不僅需防範傳統 DDoS、勒索軟體，更須將硬體層面保護納入資安策略，包含韌體完整性驗證、環境監控與實體安全，方能構建完整防禦體系。