Vlastnost nazvaná System Management Mode, kterou můžeme najít v novějších procesorech x86 (například Intel Xeon, Intel Pentium nebo AMD Athlon), otevírá zájemcům cestu do kernel space. Federico Biancuzzi na SecurityFocus vysvětluje podstatu tohoto útoku, způsoby jak mu zabránit a uvádí hardware, který může být napaden.
Bezpečnostní chyba v návrhu x86 čipů
11. 5. 2006
5
nových názorů
-
Mikuláš Patočka (neregistrovaný)Celá úvaha je značně zcestná. Podstatou popsaného "útoku" je to, že pokud uživatel prostřednictvím nějaké jiné bezpečnostní bugy získá právo zápisu na IO porty procesoru, tak pak může vlézt do System Management Módu, který normálně spravuje BIOS --- no a co? --- pokud má někdo právo zápisu na porty, tak taky například může zapsat a číst libovolný sektor na disku.
Pokud útočník prostřednictvím bugy v kernelu nebo Xserveru právo zápisu na porty zíká, pak SMM bude asi to poslední, co ho bude zajímat --- prostě si na disku u nějakého programu nahodí SUID bitík, čímž si udělá zadní vrátka. -
anonymníA nebo slo puvodne o praci na overeni toho, ze s xen virtualni masinou pod ring 1 s rootem nedokaze ziskta prava ring 0 a roota v xen-monitoru (pouzitim tedle chyby (strana 2))
