Експлойт за Intel
March 23rd, 2009 от singu
Rafal Wojtczuk и Joanna Rutkowska ( известна с разработката на BluePill руткита ) публикуваха експлойт ( заедно с код ), атакуващ кеш паметта на Intel процесори, за да придобие достъп до иначе защитената SMRAM памет. Подобен клас атаки дискутирахме при hypervisor-ите и виртуализацията, но тук целта е стандартен, доста разпространен хардуер – дънните платки от рода на Intel DQ35. Всъщност експлойтите са два – с помоща на единия успяват да прочетат цялото съдържание на тази памет, а чрез втория – да изпълнят код в тази памет. Изключилната опастност идва от факта, че може да доведе до изпълнение на код, абсолютно защитено от операционната система – де факто абсолютния руткит, червей или инфекция, невъзможна за отстраняване. Използвания SMM ( System Management Mode ) е проектиран за патчване на хардуерни проблеми, открити след пускане на устройството в продажба, управление на разхода на енергия и функции, независими от ОС. Тъй като по дизайн тази част от компютъра е невидима за операционната система, то и антивирусните инструменти са безсилни срещу подобна инфекция. Intel твърдят, че знаят за проблема от 2005 г. и е отстранен в повечето от новите им продукти ( например Intel DQ45 е неуязвима ). Този тип атака не може да бъде изпълнена отдалечено или без привилигерован достъп, но чрез нея веднъж компрометирана система може да остане компрометирана.
Подобни статии:
