BT Sözlüğü › Güvenlik › Loïc Duflot

Loïc Duflot

Güvenlik Svenska → Güncellendi: 2026-10-17

x86'daki en yetkili mod olan Sistem Yönetim Modu'nun (SMM) işletim sisteminden ele geçirilebileceğini gösteren Fransız kamu araştırmacısı.

Duflot, Fransa'daki ANSSI'nin öncülü DCSSI'da çalışıyordu. 2006'daki CanSecWest'te, doğru G/Ç ayrıcalıklarına sahip bir kodun kendini SMRAM'e yazıp oradan OpenBSD'nin securelevel korumasını nasıl aşabileceğini gösterdi. SMM hem çekirdeğin hem de hipervizörün altında yer alır; onu elinde tutan, ikisi için de görünmezdir.

2009'da, Invisible Things Lab'den Joanna Rutkowska ve Rafał Wojtczuk'la eş zamanlı olarak, CPU önbelleğinin zehirlenip SMM kodunun belleğin yanlış yerinden alınmasının sağlanabileceğini gösterdi. Ertesi yıl ağ kartı aygıt yazılımına yöneldi. Ortak payda rahatsız edici bir noktadır: sistemi korumakla görevli donanım da başlı başına bir sistemdir ve kendi hataları vardır.

← Sözlüğe dön