3月24日消息，据国外媒体报道，波兰安全研究人员乔安娜・鲁特克丝卡(Joanna Rutkowska)和拉法尔・沃茨祖克(Rafal Wojtczuk)近日在一篇报告中称，英特尔处理器存在一个缓存漏洞，可被黑客利用控制用户计算机。
英特尔处理器新标志
报告指出，该漏洞广泛存在于英特尔当前处理器中，攻击的目标是处理器的系统管理模式内存(SMM)。SMM通常用于固件升级或硬件调试，因此拥有独立于操作系统之外的自由空间。
正是因为如此，如果攻击代码在SMM空间中运行，任何安全软件对它都无能为力。鲁特克丝卡还称，这已经是他们在过去10个月中发现的第三个针对SMM的攻击。
Invisible Things公司CEO Joanna Rutkowska与French Central directorate研究人员Loic Duflot在上周不约而同揭露了英特尔芯片中系统管理模式（System Management Mode，SMM）记忆体的漏洞，Rutkowska认为，他们所揭露的应该是同一个漏洞。该漏洞可被用来执行处理器快取污染，可能导致SMM rootkits、危害hypervisor，或是绕过操作系统核心保护等。
SMM为处理器中权限最高的运作模式，它的程序通常位于一个被独立保护的系统记忆体（SMRAM）中，该记忆体控制器仅允许系统的BIOS存取SMRAM，当工程师将SMM程序注入SMRAM后，系统配置便会被锁住，使得外部无法再存取SMRAM.
Rutkowska表示，他们发现有一架构问题影响英特尔系统，可未经授权存取SMRAM，并展示一概念性验证程序以实际攻击该漏洞，并执行任意的SMM程序，包括SMM rootkits、危害hypervisor，或是绕过操作系统核心保护等。
另一名研究人员Duflot则说，他们发现有些硬件功能可因权限扩张而被滥用，相关的攻击可让黑客取得系统的完整权限，包括无限制地存取实际记忆体，他们的概念性验证程序可更改安全层级。
Invisible Things Lab先前便已通知英特尔相关漏洞信息，英特尔回应指出，该公司持续在解决该漏洞以避免SMRAM遭受快取污染，并与OEM与BIOS厂商合作采用新技术来防止该漏洞被攻陷，同时已修复了许多产品。不过，Invisible Things Lab发现，英特尔最近诸如DQ35等主机板产品仍旧受到该漏洞影响。
此外，Rutkowska表示，该公司与French Central directorate并不是最早发现此一漏洞的，英特尔员工早就在2005年就知道有此漏洞，而且除了这些人之外，或许已有其他人知道该漏洞或已制造出攻击程序。
评论 (0)