Peter's profileFinding NeverlandPhotosBlogListsMore Tools Help

Blog


    Intel CPU爆出惊人漏洞,威胁超越CIH

     

    这个漏洞真的很nb

     

    Intel CPU爆出惊人漏洞,威胁超越CIH

     

    今天在加拿大温哥华的CanSecWest会议上,安全研究专家Loic Duflot发布了Intel CPU的一个漏洞。攻击者可以利用这个漏洞将权限从Ring 0提升至SMM,而一旦这个漏洞被恶意利用,黑客甚至可以破坏计算机硬件。

     

           而波兰著名女性安全专家Joanna Rutkowska所在的团队invisible things labITL)在20082009年也接连发布了几个SMM漏洞。Joanna在最近发布的论文《Attacking Intel® Trusted Execution Technology》中提到了一个和Loic Duflot发布的漏洞极为相似的漏洞。

     

    图:Joanna Rutkowska(于2006 Black Hat)

     

           经过ITLIntel的沟通,Intel坦诚这个漏洞早已被发现,但却一直未被修补。虽然Intel承认该漏洞存在于使用在移动平台,桌面设备与服务器设备的CPU中,但却未公布具体的产品型号,Joanna和她的伙伴怀疑该漏洞可能存在于现存的所有Intel的产品中。

     

    在此篇文章中,Joanna还介绍了几个SMM相关漏洞的实例,这些漏洞都是利用漏洞获得SMM权限。SMM全称System Management Mode,是x86/x86_64架构中具有最高权限的的执行模式,甚至高于“Ring 0”和被称为“Ring -1硬件管理程序(VT/AMD-v)Joanna称之为“Ring -2

     

    由于SMM具有如此之高的权限,对所有系统内存皆可进行操作,包括系统内核和BIOS,而SMM Memory对于操作系统、应用程序都是不可读的,甚至对于内核和hypervisor也只是只读,这让这种攻击可以很好的隐藏起来,并造成巨大的损害。而当年在全球掀起病毒狂潮的CIH虽然也利用了Intel的一个漏洞,但也未曾将权限提高至如此程度。不敢想象,如果该漏洞的细节被公之于众的话会造成多么恶劣的影响。

     

    不过幸好ITL承诺在Intel修补这个漏洞之前不会公布攻击代码和漏洞信息。而此前Intel发布最新修补程序后,ITL即将早先(20088Black Hat大会上)发布的漏洞信息详情及相应的攻击代码公布于众。所以建议广大使用Intel CPU的用户尽快安装相应的修补程序。

     

    另外,对于AMDCPUJoanna表示并未发现同样的漏洞,但并不排除有相似漏洞的可能性。相关详情请访问ITL官方网站http://invisiblethingslab.com

     

    ITL官方主页欢迎页面:

     

    惊悉BME下届不在LS招生

    今天惊闻一个消息

    生物医学工程专业将不再在生科院招收本科生而转由向电院和生科院基地班招收

    说是生科院的学生太差

    窃以为此言谬矣

    造成这样的局面到底是为什么?

    是学生之过?

    非也

    看考分生科院可说数一数二 进入生科院的都是各地高考中的佼佼佼佼者

    然而为何经过一段时间的教育后却被认为太差?

    是老师之过

    四年的学习生活让我觉得BME的老师虽然并非各个高才,但是在教学上尽心尽力,说他们差实在有悖良心

    我觉得这些都是教学体制所导致的

    BME的特殊性使他和LS其他专业有所不同,虽说是交叉学科但实则更多倾向于软件电子等非LS的专业

    而目前的教育制度,课程设置却未让学生在该打基础时打下这些本该早早打下的基础

    当电院的学生在学习那些BME所需的基础知识时

    那些将来会进入BME的LS学生却在学生么呢?

    那些被认为太差的一届一届的BMEer

    是倒在这种失败的教育架构下的牺牲者

    悲哉~~~~~~~~~~~~~~

    无话可说……

    太nc了

    中国的消费者不仅要学化学 生物学 药理学 心理学 法学 等等等等 还要能吃透各种政策法规 必要的时候还要会做做精算统计什么的活 当然 行业标准 国家标准是不得不了解的

    否则怎么去和房产上商量商量房价?

    你买房子价格高了? 那是因为你素质不高

    你肯定没有了解房价构成 没有了解各种运营成本 没有去了解具体的同居数据等相关信息,否则你怎么可能买到价格有泡沫的房子呢?

    因为你是可以和房产商商量价格的呀!

     

    住建部谈房价:购房者觉得房价高可与开发商商量

      上午9时,十一届全国人大二次会议新闻中心举行“住房保障问题”专题采访。

    出席专题采访的嘉宾有:住房和城乡建设部副部长齐骥、住房和城乡建设部住房保障司司长侯淅珉、住房和城乡建设部房地产市场监管司司长沈建忠。

    [证券时报记者]:谢谢主持人,我是证券时报的记者。最近关于地价在房价中所占的比例的问题争论比较多,我想请问齐部长,咱们对这个问题到底有没有一个数据?地价在房价里面占的比例到底有多高?是不是像房地产商说的那样有60%?地方政府对这个问题并不认同,你们是怎么看的?谢谢。

    [齐骥]:我们注意到,在全国政协会议召开不久,关于房价的构成,媒体有一些报道。我曾经在几天前,也是做 “两会”节目的时候,给大家报告了一下,可能有些朋友当时不在场。目前商品住房的成本构成主要是这几块。第一是土地成本,这其中也包括拆迁补偿费用。再一块是商品房建设过程中的建造成本。第三大块是一些税、费,有的是法定的,有的是规范性文件规定的。还有一块是开发企业的融资成本。目前中国的开发企业开发资金大部分是通过商业银行贷款取得的,所以它要还利息,这是一个融资的成本。再有一块是开发企业的营销成本,他要雇一些人,还要做广告。剩下一部分是开发企业的利润。

      建造成本在全国各地相差得不是特别多,无论是在东部城市还是西部城市,都差不太多。税费是统一规定的,也没有太大的差异。其他的运营成本,如各个企业促销的程度和销售理念,就各有差异了。因此各地区影响房价的主要因素之一是土地成本。大家也知道,东部的大城市跟中小城市,特别是西部的中小城市,土地价格是不一样的。即便是在北京,中心地区的土地价格同边远地区、城乡结合部的土地价格也完全不一样。因此目前商品房的开发成本中,土地成本占了很大一块。至于在某一个具体的城市土地成本占了多大的百分比,建造成本占了多大的百分比,没有具体的统计数据。目前只能通过某一个具体的实例来深入了解。我们希望消费者、购房者能够明明白白知道你所买房子的价格构成,如果哪块高了,你们可以跟他们商量。