Intel CPU曝重大安全漏洞 隱形攻擊無解

今天無聊閒逛的時候發現的新聞~不知道是不是真的@@”...
如果是的話問題就大條囉...看起來似乎跟硬體架構有關....

來源:https://www.hkepc.com/forum/viewt ... &extra=page%3D1
                                                                                
波蘭知名女性安全專家Joanna Rutkowska日前在博客上表示，她將於當地時間今天發表一篇論文，討論利用Intel CPU緩存機制的漏洞，神不知鬼不覺的侵入PC系統。而另一位安全研究人員Loic Duflot則會同時在加拿大溫哥華舉行的CanSecWest安全會議上發表演講，介紹該漏洞和攻擊代碼。
                                                                                
據稱，該漏洞廣泛存在於當前的Intel CPU當中，攻擊的目標是CPU的SMM系統管理模式空間。Intel自從386SL處理器開始，就引入了SMM系統管理模式。它擁有獨立於操作系統的自由空間，通常主要用於固件更新或硬件Debug。但正是因為這個原因，如果攻擊代碼在SMM空間中運行，任何安全軟件都對它無能為力，因為普通PC的操作系統甚至都無法讀取SMM空間內的內容。
                                                                                
上月的BlackHat安全會議上，Joanna Rutkowska和許多其他安全研究人員探討了這一問題，此後受到啟發，在幾個小時內就編寫出了針對Intel CPU緩存漏洞的SMM Rootkit攻擊代碼。後來她瞭解到，Loic Duflot實際上在去年10月就已經將該漏洞報告給了Intel官方，而早在2005年，Intel的開發人員就曾經在論文中提到了這一安全隱患。在她今晚公佈的論文以及Loic Duflot的演講中，他們就將分別演示這種「最駭人、最隱秘、最危險」的攻擊代碼。

[ 本帖最後由 harker1113 於 2009-3-24 17:14 編輯 ]