Исходное сообщение
"Уязвимость в процессорах Intel, позволяющая выполнить код на..." Отправлено Роман, 21-Мрт-09 01:20
Я, возможно, опять что-то не понимаю. Допустим, мы смогли, отравив кеш, что-то записать в SMRAM. Соотвественно, получился добротный руткит. Оставляя за пределами обсуждения необходимость рутовых привелегий для данного действия, непонятным остается одно: как может этот руткит остаться незамеченным в системе, если мы можем, используя ту же уязвимость, получить полный дамп SMRAM и тупо проверить его контрольную сумму? Либо еще каким-либо способом определить, изменилась ли SMRAM.