Léxico TI › Seguridad › Loïc Duflot

Loïc Duflot

Seguridad Svenska → Actualizado: 2026-10-17

Investigador de la administración francesa que demostró que el modo más privilegiado de x86, el System Management Mode, podía secuestrarse desde el sistema operativo.

Duflot trabajaba en la DCSSI, predecesora de la ANSSI francesa. En CanSecWest 2006 mostró cómo un código con los privilegios de E/S adecuados podía escribirse en la SMRAM y, desde allí, burlar el securelevel de OpenBSD. El SMM está por debajo del núcleo y del hipervisor, así que quien lo controla es invisible para ambos.

En 2009 demostró, en paralelo con Joanna Rutkowska y Rafał Wojtczuk de Invisible Things Lab, que la caché del procesador podía envenenarse para que el código SMM se leyera de la memoria equivocada. Al año siguiente apuntó al firmware de las tarjetas de red. El hilo común es una idea incómoda: el hardware en el que se confía para proteger el sistema es a su vez un sistema, con sus propios fallos.

← Volver al léxico