Други дан, друга претња. Али овај пут је прилично озбиљна и вредна узимајући други изглед. Вест је да су истраживачи на Невидљив Ствари лаб објавио чланак са детаљима како рачунаре који раде на Интел процесорима могу бити усмерене и суштински обогаљен.

Напад подразумева Кеш Тровање у којем нападач добије приступ СММ (Сыстем Манагемент мод) који је један од привилегованих делова процесора који нису чак ни оперативни систем одобрен приступ. Када црв / вирус у СММ може олупина пустош јер сваки код може бити извршен у СММ РАМ-а и садржајима које користе СММ се може извршити превише. Када се унутар СММ, морате заобићи заштиту језгро оперативног система!

У извештају се тврди да су снимљени напади искоришћавају рупу у СММ Интел процесоре у последњих 10 месеци, па чак и са издањем на напредне заједнице Интел као популарна ДК35, рупа до сада унхандлед пуштање милионима рачунара широм света у опасности!

Пошто је у суштини проблема са фирмвер, који не само да је прилично другачији, онда само ажурирањем безбедносних штит од инсталације безбедносне закрпе, последице могу бити катастрофалне.

Упдате 1:

За оне који мисле стављајући до великих плоча слика је такав да прикрију или дужину овог издања: напад је заснован на ЦПУ Цацхе семантика експлоатишу, где је Интел одбор такође рањиви. Молимо вас да прочитате комплетан чланак, или би требало да имају боље истражен пре хуррыинг офф и коментарисање.

Референца:

Можете овде прочитати комплетан рад