 Pewna Rosyjska firma Positive Research wykaza�a istnienie usterki w wersji RTM systemu operacyjnego Microsoft Windows 8.
Problem zosta� znaleziony w mechanizmach systemu, kt�ry przecie� ma si� pojawi� na rynkach sklepowych 26 pa�dziernika 2012 roku. Luka znajduje si� w technologii zabezpiecze� Intel SMEP, kt�re mo�na omin��.
Luka zosta�a zaklasyfikowana do najbardziej niebezpiecznych, poniewa� dzia�a w trybie j�dra co w efekcie mo�e pozwala� atakuj�cemu na przej�cie ca�kowitej kontroli nad atakowanym systemem.
Analitycy przebadali 32 wersj� tego systemu, gdzie z �atwo�ci� mo�na omija� zabezpieczenia. Lepiej jest w realizacji x64-SMEP jednak i tutaj uznano, �e problem istnieje przedstawiaj�c mo�liwy do zrealizowania atak.
Intel SMEP (Intel Tryb Supervisor Execution Protection) po raz pierwszy znalaz� swoje zastosowanie w procesorach Intel Ivy Bridge. Technologia ta ma zapobiega� niew�a�ciwemu wykonywaniu kodu w trybie j�dra.
�r�d�o: cybersecurity.ru |
