兩名研究人員分別揭露英特爾芯片緩存有漏洞,黑客可以利用該漏洞獲得對(duì)電腦近乎至高無(wú)上的控制權(quán),并利用非常隱秘的rootkits進(jìn)行攻擊。
以“Blue Pill”技術(shù)聞名的Invisible Things Lab公司CEO喬安娜·魯特克絲卡(Joanna Rutkowska)與另一位安全研究人員羅伊克·迪弗洛(Loic Duflot)上周四分別發(fā)布研究報(bào)告指出,英特爾芯片有緩存漏洞。該漏洞導(dǎo)致英特爾系統(tǒng)管理模式(System Management Mode,以下簡(jiǎn)稱(chēng)“SMM”)可能受到潛在攻擊。
魯特克絲卡說(shuō):“利用該漏洞,黑客可以獲得對(duì)電腦近乎至高無(wú)上的控制權(quán),并且不受任何操作系統(tǒng)控制、關(guān)閉或禁用?!?/FONT>
英特爾芯片緩存漏洞非常嚴(yán)重,因?yàn)楹诳涂梢越璐寺┒垂鬝MM。安全研究博客詹姆斯·哈里(James Heary)表示,該漏洞將使得黑客可以利用“難以置信的隱秘”rootkits進(jìn)行攻擊。
魯特克絲卡的報(bào)告還涉及了關(guān)于安全披露問(wèn)題的長(zhǎng)期爭(zhēng)論。她表示,英特爾員工2005年初期就知道有此漏洞。
迪弗洛最初于08年10月對(duì)該漏洞進(jìn)行了研究。魯特克絲卡幾個(gè)月后獨(dú)立發(fā)現(xiàn)了該漏洞。
魯特克絲卡說(shuō):“如果存在漏洞,那么其他人或早或晚也會(huì)發(fā)現(xiàn)并揭露這些漏洞。因此,不要怪研究人員發(fā)現(xiàn)并公布關(guān)于漏洞的信息。研究人員這種做法能對(duì)社會(huì)做貢獻(xiàn)?!?/FONT>
根據(jù)害蟲(chóng)控制公司Orkin最新發(fā)布的“美國(guó)鼠患最嚴(yán)重的城市”年度調(diào)查,芝加哥連續(xù)第八年排在第一。報(bào)告統(tǒng)計(jì)時(shí)間從2021年9月1日至2022年8月31日,包括住宅樓和商業(yè)地產(chǎn)。紐約上升至第二,洛杉磯第三。每年秋季,老鼠和其...
關(guān)鍵字: 控制上海2022年10月11日 /美通社/ -- 日前,國(guó)際獨(dú)立第三方檢測(cè)、檢驗(yàn)和認(rèn)證機(jī)構(gòu)德國(guó)萊茵TUV大中華區(qū)(簡(jiǎn)稱(chēng)"TUV萊茵")為寧波堅(jiān)鋒新材料有限公司...
關(guān)鍵字: 新材料 PC 可持續(xù)發(fā)展 ISO上海2022年10月11日 /美通社/ -- 10月10日,和睦家醫(yī)療宣布與泰利福達(dá)成戰(zhàn)略合作,簽約儀式于上海和睦家醫(yī)院圓滿(mǎn)舉辦,并在線(xiàn)上與多位泌尿外科領(lǐng)域翹楚同步連線(xiàn)召開(kāi)"微創(chuàng)經(jīng)尿道前列腺懸擴(kuò)術(shù)(PUL)&q...
關(guān)鍵字: 創(chuàng)始人 CE 微型 控制上海2022年10月11日 /美通社/ -- 10月10日,明月鏡片正式官宣劉昊然成為品牌代言人。一個(gè)是中國(guó)鏡片領(lǐng)導(dǎo)品牌,通過(guò)科技創(chuàng)新引領(lǐng)了鏡片行業(yè)的發(fā)展;一個(gè)是新生代實(shí)力演員,憑借高票房作品贏(yíng)得了觀(guān)眾的認(rèn)可。此次雙方攜...
關(guān)鍵字: PMC 控制 節(jié)點(diǎn) 藍(lán)光你平時(shí)除了工作還會(huì)用電腦嗎?近日分析機(jī)構(gòu)Canalys發(fā)布了2022年第三季度全球PC出貨量報(bào)告,臺(tái)式機(jī)和筆記本電腦在第三季度的總出貨量同比下降18%至6940萬(wàn)臺(tái)。其中,筆記本電腦出貨量受影響最大,同比下降19%至54...
關(guān)鍵字: PC 臺(tái)式機(jī) 惠普 聯(lián)想