作者: bbsbba 時間: 2009-3-19 14:21 標題: Intel CPU曝重大安全漏洞 隱形攻擊無解
波蘭知名女性安全專家Joanna Rutkowska日前在博客上表示，她將於當地時間今天發表一篇論文，討論利用Intel CPU緩存機制的漏洞，神不知鬼不覺的侵入PC系統。而另一位安全研究人員Loic Duflot則會同時在加拿大溫哥華舉行的CanSecWest安全會議上發表演講，介紹該漏洞和攻擊代碼。
據稱，該漏洞廣泛存在於當前的Intel CPU當中，攻擊的目標是CPU的SMM系統管理模式空間。Intel自從386SL處理器開始，就引入了SMM系統管理模式。它擁有獨立於操作系統的自由空間，通常主要用於固件更新或硬件Debug。但正是因為這個原因，如果攻擊代碼在SMM空間中運行，任何安全軟件都對它無能為力，因為普通PC的操作系統甚至都無法讀取SMM空間內的內容。
上月的BlackHat安全會議上，Joanna Rutkowska和許多其他安全研究人員探討了這一問題，此後受到啟發，在幾個小時內就編寫出了針對Intel CPU緩存漏洞的SMM Rootkit攻擊代碼。後來她了解到，Loic Duflot實際上在去年10月就已經將該漏洞報告給了Intel官方，而早在2005年，Intel的開發人員就曾經在論文中提到了這一安全隱患。在她今晚公布的論文以及Loic Duflot的演講中，他們就將分別演示這種“最駭人、最隱秘、最危險”的攻擊代碼。
Intel CPU曝重大安全漏洞 隱形攻擊無解
Joanna Rutkowska
來源:驱动之家MyDrivers
應該好少事ge, intel 都無咩反應就知係好少事......
<=如果真係有事[ 本帖最後由 bbsbba 於 2009-3-20 11:06 編輯 ]
作者: POKeDOLL 時間: 2009-3-19 14:25
amd有無?
作者: cheungmanhoi 時間: 2009-3-19 14:54
就是大件事先唔說呀
作者: WINGLESLIE 時間: 2009-3-19 15:04
AMD都應該會有掛
因為是利用緩存作怪的
作者: watkower 時間: 2009-3-19 15:06
針對INTEL的病毒
如果出左WINDOW MAC都會出事
地球可能有7成人用唔到
作者: logistica 時間: 2009-3-19 15:08
就算lntel bugs再多, 一樣大把人用
作者: CMS 時間: 2009-3-19 15:08
原帖由 WINGLESLIE 於 2009-3-19 15:04 發表
AMD都應該會有掛因為是利用緩存作怪的
唔一定吧
如果有的話.冇理由唔一齊提出
作者: qswazx0003 時間: 2009-3-19 15:09
有intel的CPU快快脫手吧
作者: idle.man5216 時間: 2009-3-19 15:38
AMD 都有，不過係利用 Hardware Virtualization 嘅 Hypervisor 去攻擊。個攻擊方法叫 "Blue Pill"。
似乎今次 AMD 處理器無事......
作者: DVD+RW 時間: 2009-3-19 15:41
原帖由 qswazx0003 於 2009-3-19 15:09 發表
有intel的CPU快快脫手吧
好呀, 好呀, 有冇人幾舊水賣 d Core 7i cpu 連板、連 Ram 比我
作者: LCY 時間: 2009-3-19 17:54
提示: 作者被禁止或刪除 內容自動屏蔽
作者: 乙女之葉 時間: 2009-3-19 18:28
一定照有人用....@@
作者: kb8kb82006 時間: 2009-3-19 18:28 標題: 回覆 5# 的帖子
點會呢...
就算真係會,各地政府都唔會坐視不理啦
實去捉人啦....政府本身應該都有用intel
[ 本帖最後由 kb8kb82006 於 2009-3-19 18:32 編輯 ]
作者: WINGLESLIE 時間: 2009-3-19 18:57
原帖由 DVD+RW 於 2009-3-19 15:41 發表
好呀, 好呀, 有冇人幾舊水賣 d Core 7i cpu 連板、連 Ram 比我
我又收呀
快啲有人恐慌性放出黎呢作者: qcmadness 時間: 2009-3-19 19:14
呢d在BIOS應該擋到, 咁咪得lor
作者: onetoend 時間: 2009-3-19 19:30
原帖由 bbsbba 於 2009-3-19 14:21 發表
波蘭知名女性安全專家Joanna Rutkowska日前在博客上表示，她將於當地時間今天發表一篇論文，討論利用Intel CPU緩存機制的漏洞，神不知鬼不覺的侵入PC系統。而另一位安全研究人員Loic Duflot則會同時在加拿大溫哥華舉行的Ca ...
C hing 死LINK.................
作者: Barry哥 時間: 2009-3-20 03:58
OS都控制唔到SMM
咁D攻擊用咩途徑攻擊SMM呢?
我諗一般用家應該中唔到呢D攻擊
作者: bbsbba 時間: 2009-3-20 11:11
原帖由 onetoend 於 2009-3-19 19:30 發表
C hing 死LINK.................
已修正....
個網del左個post..........無解
到左依家intel都無出聲, 好明顯呢單野對佢無咩大影響............
so 唔洗怕啦, 可以安心繼續買intel u[ 本帖最後由 bbsbba 於 2009-3-20 11:13 編輯 ]
作者: funny1 時間: 2009-3-20 13:31
原帖由 logistica 於 2009-3-19 15:08 發表
就算lntel bugs再多, 一樣大把人用
yes....since Intel CPu can OC much,Super PI can KO any AMD maa
作者: ms09 時間: 2009-3-20 13:39
原帖由 bbsbba 於 2009-3-19 14:21 發表
波蘭知名女性安全專家Joanna Rutkowska日前在博客上表示，她將於當地時間今天發表一篇論文，討論利用Intel CPU緩存機制的漏洞，神不知鬼不覺的侵入PC系統。而另一位安全研究人員Loic Duflot則會同時在加拿大溫哥華舉行的Ca ...
咦
TLB bug 都係 hang 機重開
原來 Intel CPU 除左 Core i7 一樣有 TLB Bug 之外 , 重有大 BUG
好在我用 AMD
[ 本帖最後由 ms09 於 2009-3-20 13:41 編輯 ]
作者: at123hk 時間: 2009-3-20 14:29
唔用 intel 可以用什麼 ?
amd ? 不過佢俾 intel 告緊
作者: qcmadness 時間: 2009-3-20 14:44
原帖由 at123hk 於 2009-3-20 14:29 發表
唔用 intel 可以用什麼 ?
amd ? 不過佢俾 intel 告緊
intel / amd / nvidia 互告緊, 唔好用丫
作者: jasonqwe 時間: 2009-3-20 18:26
原帖由 qcmadness 於 2009-3-20 14:44 發表
intel / amd / nvidia 互告緊, 唔好用丫
龍芯
作者: fireeye 時間: 2009-3-20 20:29
原帖由 qcmadness 於 2009-3-19 19:14 發表
呢d在BIOS應該擋到, 咁咪得lor
同BIOS無關係，CPU問題來！
作者: fireeye 時間: 2009-3-20 20:32
原帖由 qcmadness 於 2009-3-20 14:44 發表
intel / amd / nvidia 互告緊, 唔好用丫
nvidia無告人，宜家剩係intel告amd破壊liscence協意！
作者: qcmadness 時間: 2009-3-20 20:33
原帖由 fireeye 於 2009-3-20 20:29 發表
同BIOS無關係，CPU問題來！
攪笑
TLB bug夠係CPU問題, 咪一樣可以在bios解決
作者: qcmadness 時間: 2009-3-20 20:34
原帖由 fireeye 於 2009-3-20 20:32 發表
nvidia無告人，宜家剩係intel告amd破壊liscence協意！
膠
amd is suing intel for monopolistic behavior
intel is suing amd for cross-license infringement
intel is suing nvidia for csi license
you are so plastic
作者: fireeye 時間: 2009-3-20 20:39
原帖由 qcmadness 於 2009-3-20 14:44 發表
intel / amd / nvidia 互告緊, 唔好用丫
呢的係廠之間的官司，同用唔用無關係.
作者: qcmadness 時間: 2009-3-20 20:40
原帖由 fireeye 於 2009-3-20 20:39 發表
呢的係廠之間的官司，同用唔用無關係.
咁Intel如果中招, 要罰數以billion計
nvidi如果中招, 要停大半chipset業務
俾人告就唔用得
作者: fireeye 時間: 2009-3-20 20:44
原帖由 qcmadness 於 2009-3-20 20:34 發表
膠
amd is suing intel for monopolistic behavior
intel is suing amd for cross-license infringement
intel is suing nvidia for csi license
you are so plastic
用人license 同告人係兩種唔同野來．
The plastic guy is not me...
作者: qcmadness 時間: 2009-3-20 20:45
原帖由 fireeye 於 2009-3-20 20:44 發表
用人license 同告人係兩種唔同野來．
The plastic guy is not me...
the plastic guy is who?
你應該答佢而唔係我
某人暴露自己的無知, 我唔會介意wor
作者: fireeye 時間: 2009-3-20 20:49
原帖由 qcmadness 於 2009-3-20 20:45 發表
the plastic guy is who?
你應該答佢而唔係我
某人暴露自己的無知, 我唔會介意wor
you are so plastic:funk:
作者: logistica 時間: 2009-3-20 21:06
只許Intel放火 不許3A 點燈
作者: Half-Life2 時間: 2009-3-20 22:04
原帖由 fireeye 於 2009-3-20 20:49 發表
you are so plastic:funk:
好似係你似多d wor
作者: crazyleaf 時間: 2009-3-21 13:02
提示: 作者被禁止或刪除 內容自動屏蔽
作者: free3sky 時間: 2009-3-22 09:51
原帖由 qswazx0003 於 2009-3-19 15:09 發表
有intel的CPU快快脫手吧
換心 =.=!!
大月1有成本
作者: 024109 時間: 2009-3-22 10:11
原帖由 crazyleaf 於 2009-3-21 13:02 發表
係就係兩樣野
不過哩兩樣野有好深切既關係
兩件事都唔係獨立的，某人用"BUT IF"的方向諗清楚先話人膠 唔好將自己的膠面曝露出黎
作者: Rabe 時間: 2009-3-22 16:44
那沒意義的膠文笑笑就算吧... 根本沒討論價值
就如Barry哥說的, 我比較有興趣想知用咩途徑攻擊SMM
作者: worminfo 時間: 2009-3-22 16:50
提示: 作者被禁止或刪除 內容自動屏蔽
作者: LTD 時間: 2009-3-22 17:19
原帖由 qswazx0003 於 2009-3-19 15:09 發表
有intel的CPU快快脫手吧
INTEL全面正價回收CPU..果陣
作者: Rabe 時間: 2009-3-22 17:32
原帖由 LTD 於 2009-3-22 17:19 發表
INTEL全面正價回收CPU..果陣
果陣多競爭對手, 都仲有少少少少可能會回收既....
而家? 一句"No fix"咪算
作者: s 時間: 2009-3-22 18:44
提示: 作者被禁止或刪除 內容自動屏蔽
作者: alexL 時間: 2009-3-22 19:01
amd應該少事d,,,因為緩存少
作者: s 時間: 2009-3-22 19:07
提示: 作者被禁止或刪除 內容自動屏蔽
作者: alexL 時間: 2009-3-22 22:26
原帖由 s 於 2009-3-22 19:07 發表
應該係冇事, 有既話冇必要唔講埋出黎
而且同Cache大小無關
Cache越大唔係可以裝多d野嫁咩
作者: ms09 時間: 2009-3-23 00:40
原帖由 Rabe 於 2009-3-22 17:32 發表
果陣多競爭對手, 都仲有少少少少可能會回收既....
而家? 一句"No fix"咪算
No Fix , 因為覺得無所謂
作者: Ponya 時間: 2009-3-25 08:49
有冇得叫Intel回水???