Hardware-Backdoor in x86-CPUs: VIA-C3-Chips betroffen
Hardware backdoors in some x86 CPUs
Das Projekt rosenbridge von Christopher Domas deckt eine Hardware-Backdoor in einigen x86-Prozessoren auf, die es unprivilegiertem Code (Ring 3) ermöglicht, Kernel-Daten (Ring 0) zu lesen und zu schreiben. Die Backdoor ist ein kleiner Nicht-x86-Kern im CPU, der über ein Modell-spezifisches Register aktiviert wird. Auf einigen Systemen ist sie standardmäßig aktiviert. Das Repository enthält Tools zur Erkennung und Schließung der Lücke sowie die Forschungsarbeit dahinter.
Die Backdoor ist ein kleiner, nicht-x86-Kern, der neben dem Haupt-x86-Kern in der CPU eingebettet ist und alle Speicherschutz- und Privilegienprüfungen umgeht.