Léxico de TI › Segurança › Loïc Duflot

Loïc Duflot

Segurança Svenska → Atualizado: 2026-10-17

Pesquisador do governo francês que mostrou que o modo mais privilegiado do x86, o System Management Mode, podia ser sequestrado a partir do sistema operacional.

Duflot trabalhava na DCSSI, antecessora da ANSSI francesa. Na CanSecWest de 2006, mostrou como um código com os privilégios de E/S certos podia se gravar na SMRAM e, de lá, derrotar o securelevel do OpenBSD. O SMM fica abaixo do kernel e do hipervisor, então quem o controla é invisível para ambos.

Em 2009, demonstrou, em paralelo com Joanna Rutkowska e Rafał Wojtczuk, da Invisible Things Lab, que o cache da CPU podia ser envenenado para que o código do SMM fosse buscado na região errada da memória. No ano seguinte, voltou-se ao firmware de placas de rede. O fio condutor é um ponto incômodo: o hardware em que se confia para proteger o sistema é, ele mesmo, um sistema, com seus próprios bugs.

← Voltar ao léxico