Názory k článku
Bezpečnostní chyba v návrhu x86 čipů
-
Mikuláš Patočka (neregistrovaný)Celá úvaha je značně zcestná. Podstatou popsaného "útoku" je to, že pokud uživatel prostřednictvím nějaké jiné bezpečnostní bugy získá právo zápisu na IO porty procesoru, tak pak může vlézt do System Management Módu, který normálně spravuje BIOS --- no a co? --- pokud má někdo právo zápisu na porty, tak taky například může zapsat a číst libovolný sektor na disku.
Pokud útočník prostřednictvím bugy v kernelu nebo Xserveru právo zápisu na porty zíká, pak SMM bude asi to poslední, co ho bude zajímat --- prostě si na disku u nějakého programu nahodí SUID bitík, čímž si udělá zadní vrátka.
