学校地址:湖南省 长沙市 雨花区 车站南路红花坡路口 |
学校地址:湖南省 长沙市 雨花区 车站南路红花坡路口 |
日前,InvisibleThingsLab的JoannaRutkowska表示,他于近日发现了一个隐藏在大多数英特尔处理器中的安全漏洞。通过一种称为Poisoning(中毒)的技术,恶意程序可以向这些处理器的缓存写入特殊代码,并取得对SMM(SystemManagementMode,系统管理模式)模块的控制权,使电源管理等功能出现错误。如果恶意用户攻击成功,那么他可能会得到用户SMM模块的内存代码,或在内存中执行特定程序危害用户的系统。英特尔CPU曝漏洞对此问题英特尔表示,它的部分平台已经可以防御类似的攻击,但某些主板(即使是 近生产的),如DQ35等,却仍然向攻击者敞开了大门。英特尔目前正在积极寻找对该问题的解决方法,相信不久之后便会有结果。英特尔CPU曝漏洞出于安全考虑,JoannaRutkowska并没有公布英特尔处理器的这个漏洞在哪些操作系统下有效。从理论上来讲,要利用该漏洞必须依靠特定的软件实现。关于该漏洞的更多信息将发表在今天的CanSecWest网站上。
|