文章標籤：

文章分享：

收藏0 分享

《2025 Thermaltake曜越模擬賽車極速爭霸聯賽—春季聯賽台北站》開放線上報名!

2025 MSI春季健檢即將開跑

加入 Thunderbolt 了！GIGABYTE Z890 AORUS Master 補上 I/O 最後一塊拼圖

「不只降溫，還帥炸！」全漢FSP MP7 ARGB 散熱器讓你的主機發光！

+ MORE活動推薦：

: FIT V DDR5 電競/超頻記憶體玩家開箱體驗
FIT V DDR5 電競/超頻記憶體最 FIT 專業工作者的效能首選 [*]靈巧俐 ...

: 華碩極速WiFi 7 寫文競走開始！-- 得獎公
第一名 dwi042 https://www.xfastest.com/thread-294970-1-1.html ...

: Ducky One X 玩家開箱體驗分享活動
重新定義類比鍵盤全球首款電感式鍵盤 Ducky One X導入最新的類比軸 ...

: UNI FAN TL Wireless LCD 120 ARGB 玩家開
[*]1.6吋液晶屏，解析度為400×400。 [*]支援 GIF、MP4、JPG 和 PN ...

Intel CPU曝重大安全漏洞隱形攻擊無解

[複製鏈接]| 回復

電梯直達

1^#

harker1113 發表於 2009-3-24 17:03:29 | 只看該作者回帖獎勵

|倒序瀏覽 |閱讀模式

今天無聊閒逛的時候發現的新聞~不知道是不是真的@@”...
如果是的話問題就大條囉...看起來似乎跟硬體架構有關....

來源:https://www.hkepc.com/forum/viewt ... &extra=page%3D1

波蘭知名女性安全專家Joanna Rutkowska日前在博客上表示，她將於當地時間今天發表一篇論文，討論利用Intel CPU緩存機制的漏洞，神不知鬼不覺的侵入PC系統。而另一位安全研究人員Loic Duflot則會同時在加拿大溫哥華舉行的CanSecWest安全會議上發表演講，介紹該漏洞和攻擊代碼。

據稱，該漏洞廣泛存在於當前的Intel CPU當中，攻擊的目標是CPU的SMM系統管理模式空間。Intel自從386SL處理器開始，就引入了SMM系統管理模式。它擁有獨立於操作系統的自由空間，通常主要用於固件更新或硬件Debug。但正是因為這個原因，如果攻擊代碼在SMM空間中運行，任何安全軟件都對它無能為力，因為普通PC的操作系統甚至都無法讀取SMM空間內的內容。

上月的BlackHat安全會議上，Joanna Rutkowska和許多其他安全研究人員探討了這一問題，此後受到啟發，在幾個小時內就編寫出了針對Intel CPU緩存漏洞的SMM Rootkit攻擊代碼。後來她瞭解到，Loic Duflot實際上在去年10月就已經將該漏洞報告給了Intel官方，而早在2005年，Intel的開發人員就曾經在論文中提到了這一安全隱患。在她今晚公佈的論文以及Loic Duflot的演講中，他們就將分別演示這種「最駭人、最隱秘、最危險」的攻擊代碼。

[ 本帖最後由 harker1113 於 2009-3-24 17:14 編輯 ]