다른 날, 또 다른 위협. 하지만 이번엔 아주 심각한 및 가치 다시 한번 복용. 뉴스는 보이지 않는 것들 연구소 연구팀은 종이를 어떻게 PC에 인텔 프로세서에서 실행되는 타겟 될 수 본질적으로 불구가 자세히 공개해야합니다.

공격은 어느 경우에도 어떤 운영 체제 액세스 권한이 부여되지 않습니다 프로세서의 대부분의 권한이 분야의 스토리지 매니지먼트 모듈 (시스템 관리 모드)에 공격자가 액세스할 수있습니다 캐시 중독 관련이있습니다. 일단 웜 / 바이러스 스토리지 매니지먼트 모듈에서 모든 코드 때문에 스토리지 매니지먼트 모듈 및 RAM 내용을 사용하는 스토리지 매니지먼트 모듈에 의해 실행될 수있습니다 너무 영향을 혼란 사고 수있습니다. 일단 스토리지 매니지먼트 모듈 안에있다면, 당신은 운영 체제 커널의 보호를 우회 해!

보고서는 그들의 인기 DQ35 같은 인텔의 고급 보드의 출시와 함께 공격도 지난 10 개월 동안 인텔 프로세서에 스토리지 매니지먼트 모듈 구멍을 이용 기록 가지고, 구멍이 너무 멀리왔다 처리되지 않은 PC를 위험에 실려 전 세계 수백만의 주장!

이후 문제는 본질적으로 어떤 아주 그냥 그럼 그냥 모든 보안 패치를 설치하여 보안 업데이 트를 다른 방패 수없습니다 펌웨어와 함께, 결과는 재앙이 될 수있습니다.

업데이트 1 :

그 사람 큰 마더보드의 이미지를 붙이고 있다고 생각 또는이 릴리스의 길이를 은폐 오해의 소지가있다 : 공격 CPU 캐시 의미를 어디에 인텔의 보드를 기반 공격에 취약합니다. 제발 신문을 읽고 작성하거나 써두 서두르고 및 코멘트를하기 전에 연구가 있어야합니다.

참고 :

당신은 여기에 전체 신문을 읽을 수