Isa pang araw, isa pang pananakot. Subalit sa oras na ito ito ay medyo malubha at nagkakahalaga ng ang pagkuha ng isang pangalawang hitsura. News ay ang mga mananaliksik sa Invisible bagay Lab ay inilabas papel nagdedetalye kung paano PCs na tumakbo sa Intel processors ay maaaring targeted at mahalagang baldado.

Ang mga atake ay nagsasangkot sa Cache pagkalason sa kung saan ang magsasalakay ma-access ang nadagdag sa SMM (Management System Mode) na kung saan ay isa sa mga pinaka-privileged lugar ng processor na kung saan kahit na ang OS na ito ay hindi binigyan ng access. Kapag ang worm / virus ay sa SMM ito maaari iwasak kalituhan mula sa anumang code ay maaaring naisakatuparan sa SMM at mga nilalaman ng RAM na ginagamit ng SMM maaaring effected masyadong. Kapag ikaw ay sa loob ng SMM, ikaw ay bypassed OS kernel proteksyon!

Ang ulat ay inaangkin na sila ay may record na pag-atake exploiting ang SMM butas sa Intel processors sa huling 10 na buwan at kahit na sa release ng Intel's advanced boards na tulad ng tanyag na DQ35, butas na ang may gana ulit unhandled paglagay ng milyon-milyong mga PCs sa buong mundo sa panganib!

Since ang problema ay mahalagang gamit ang firmware, na hindi maaari lamang ay medyo ibang pagkatapos lamang-update ang iyong kalasag ng seguridad sa pamamagitan ng pag-install ng anumang security patch, ang kahihinatnan ay maaaring nakapipinsala.

I-update 1:

Para sa mga taong sa tingin ng paglagay up ng isang malaking imahe motherboard ay mapanligaw O upang masakop ang haba ng release na ito: Ang mga atake ay batay sa semantika CPU cache ng maningning na tagumpay kung saan nakasakay ang Intel ay masusugatan din. Mangyaring basahin ang kumpletong papel o mas mahusay na dapat may researched bago hurrying off at nagsasabi.

Sanggunian:

Maaari mong basahin ang kumpletong papel dito