利用SMM漏洞绕过操作系统安全限制

• 作者: Loic Duflot Daniel Etiemble Olivier Grumelard Fahrenheit（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: LINUX SMM SMI
• 年，卷（期）: 2009,（7）
• 页码范围: 44-49
• 页数: 6页
• 分类号: TP316

摘要

操作系统的设计者们可能没有预料到，他们设计的系统中未采用的一些硬件特性竟然会成为威胁系统安全模型的严重隐患。接下来，我们将向大家展示一些出乎他们意料之外的利用代码，来说明这些合法但罕为人使用的硬件特性，同样可以为攻击者所利用，突破系统的安全限制。