Los investigadores Joanna Rutkowska y Loic Duflot van a publicar un informe con los descubrimientos que han realizado respecto a los procesadores Intel que permitiría hacer una escalada de privilegios.
El System Management Mode (SMM) de estos chips parece estar afectado por una vulnerabilidad que podría hacer que un atacante la aprovechase para ganar acceso desde el anillo 0 de privilegios de este sistema hasta el máximo nivel de privilegios.
Rutkowska ya era conocida en los medios por el descubrimiento del famoso Blue Pill hace años, y aunque ha aclarado que no van a publicar un rootkit que demuestre el problema de seguridad, se podría hacer de modo que anteriores rootkits ya existentes para el SMM volvieran a ser funcionales.
vINQulos
una razon mas para no cambiarme de AMD a un Intel.
saludos
El Ring0 es el máximo nivel de privilegios:
http://en.wikipedia.org/wiki/Ring_(computer_security)
La nueva generacion de RootKits son basados en hardware y dejenme decirles que este tipo de rootkit es Indetectable. no hace mucho leia sobre la deteccion de este tipo de rootkit en el kernel de Linux…
Toda la TI tiembla…
Por desgracia estos rootkit no solo afectan a Intel, la mayoria son de nacimiento en la arquitectura x86. Cambiarse a AMD no soluciona el problema, necesitamos una nueva arquitectura para 64bits, no una arquitectura de 8bits parcheada cientos de veces para alcanzar los 64bits.