Leksykon IT › Bezpieczeństwo › Loïc Duflot

Loïc Duflot

Bezpieczeństwo Svenska → Zaktualizowano: 2026-10-17

Francuski badacz rządowy, który pokazał, że najbardziej uprzywilejowany tryb x86, System Management Mode, można przejąć z poziomu systemu operacyjnego.

Duflot pracował w DCSSI, poprzedniku francuskiej agencji ANSSI. Na CanSecWest 2006 pokazał, jak kod z odpowiednimi uprawnieniami I/O może zapisać się w SMRAM i stamtąd pokonać mechanizm securelevel w OpenBSD. SMM leży poniżej jądra i hypervisora, więc kto go kontroluje, jest niewidoczny dla obu.

W 2009 roku, równolegle z Joanną Rutkowską i Rafałem Wojtczukiem z Invisible Things Lab, zademonstrował, że pamięć podręczną procesora można zatruć tak, by kod SMM był pobierany z niewłaściwego miejsca w pamięci. Rok później zajął się firmware’em kart sieciowych. Wspólny wątek jest niewygodny: sprzęt, któremu powierzono ochronę systemu, sam jest systemem z własnymi błędami.

← Wróć do leksykonu