Pemproses melalui c3 boleh dilanggar dengan perintah shell mudah

Pemproses VIA C3 mungkin merupakan jumlah kecil bahagian pasaran PC desktop, dan pengeluar mereka memasarkan cip hanya dalam peralatan pra-pemasangan seperti gerai papan tanda digital, gerai maklumat, mesin penjual tiket, ATM, dan lain-lain.. (mereka tidak memerlukan banyak kuasa pemprosesan).

Mengakses keistimewaan root di Linux pada mesin CPU VIA C3 sangat mudah

Pada persidangan Black Hat 2018, penyelidik keselamatan Christopher Domas mendapati bahawa mengakses keistimewaan akar pada Linux pada mesin dengan pemproses VIA C3 "Nehemiah" sangat mudah. Hanya taip ".byte 0x0f, 0x3f" (tanpa petikan) ke mana-mana CLI Linux dalam mod pengguna, dan voila! Anda kini menjadi pengguna root sistem itu. "

Domas memanggilnya sendiri iddqd (kod cheat untuk "God Mode" dalam "Doom"). Pintu belakang ini, yang mungkin diletakkan oleh pereka pemproses sendiri, sepenuhnya runtuh sistem keistimewaan cincin sistem operasi dan menaikkan pengguna dan aplikasi dari ruang pengguna cincin-2 (dan ke atas) ke cincin 0 (root). Ia adalah eksploitasi bayang-bayang, pemproses RISC tersembunyi di dalam C7, yang menguruskan startup, operasi dan storan utama teras x86. Intel dan AMD juga mempunyai teras-bayangan dengan fungsi yang serupa.

Itulah betapa mudahnya menjadi pengguna root di Linux di bawah pemproses VIA C3, menunjukkan betapa mudahnya ia dapat memanipulasi komputer yang datang dengan cip semacam ini, cabarannya adalah untuk terlebih dahulu mengakses mesin dan komputer yang menjalankannya, itu satu lagi sejarah.

Fon Techpowerup