該漏洞廣泛存在于英特爾當前處理器中，攻擊的目標是處理器的系統(tǒng)管理模式內存(SMM)。SMM通常用于固件升級或硬件調試，因此擁有獨立于操作系統(tǒng)之外的自由空間。

    【IT商業(yè)新聞網(wǎng)訊】3月24日消息，據(jù)國外媒體報道，波蘭安全研究人員喬安娜·魯特克絲卡(Joanna Rutkowska)和拉法爾·沃茨祖克(Rafal Wojtczuk)近日在一篇報告中稱，英特爾處理器存在一個緩存漏洞，可被黑客利用控制用戶計算機。

報告指出，該漏洞廣泛存在于英特爾當前處理器中，攻擊的目標是處理器的系統(tǒng)管理模式內存(SMM)。SMM通常用于固件升級或硬件調試，因此擁有獨立于操作系統(tǒng)之外的自由空間。

正是因為如此，如果攻擊代碼在SMM空間中運行，任何安全軟件對它都無能為力。魯特克絲卡還稱，這已經(jīng)是他們在過去10個月中發(fā)現(xiàn)的第三個針對SMM的攻擊。（編輯：Kobe）

進入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點或證實其描述。文章內容僅供參考。新聞咨詢：(010)68023640.

　　推薦閱讀

　　Windows Vista SP2:RTM Escrow Build已經(jīng)向內部測試者發(fā)布

“RTMEscrowBuild”的WindowsVista和WindowsServer2008SP2已經(jīng)向一組內部測試人員發(fā)布。該PreRTM版的版本號為6002.17506.090313-1730，于2009年3月13日完成編譯。而RTM版的版本號也已經(jīng)確定下來，將定為6002.17507.0>>>詳細閱讀

本文標題：英特爾處理器SMM頻曝安全漏洞 所有防護無能為力

地址：http://www.sdlzkt.com/a/xie/20111230/205762.html

 1/2    1  2 下一頁