Independent Attack Discoveries

Next week's Thursday, March 19th, 1600 UTC, we will publish a paper (+ exploits) on exploiting Intel® CPU cache mechanisms.

The attack allows for privilege escalation from Ring 0 to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SMM on many recent mocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rboards with Intel CPUs. Interestingly, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 very same attack will be presented by anocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r researcher, Loic Duflot, at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 CanSecWest conference in Vancouver, Canada, on... Thursday 19th, 1600 UTC. BTW, this is a different SMM-targeting attack than cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 one we mentioned during our recent TXT talk and that is scheduled to be presented later this year.

Here's cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 full story (cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re is also a moral at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 end) …

Just after our presentation at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Black Hat last month, we (i.e. Rafal and I) have been independently approached by some person (or two different persons — we haven't figured that out actually — cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re were some ca. 30 people willing to ask us questions after cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 talk, so it's hard to remember all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 faces), who was very curious about our SMM attacks (whose details we haven't discussed, of course, because Intel is still working on a fix). This person(s) started asking various questions about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 attacks and one of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 questions, that was asked to both me and Rafal, was if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 attack used caching. Later that day, during a private ITL dinner, one of us brought this issue, and we started thinking if it was indeed possible to perform an SMM attack via CPU caching. By cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 end of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 dinner we have sketched out cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 attack, and later when we got back to Poland, Rafal implemented a working exploit with code execution in SMM in a matter of just a few hours. (I think I used way too many parencá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis in this paragraph).

So, being cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 good and responsible guys that we are, we immediately reported cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 new bug to Intel (actually talking to Intel's PSIRT is getting more and more routined for us in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 recent months ;). And this is how we learnt that Loic came up with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same attack (back cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re was no talk description at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 conference website) — apparently he approached Intel about this back in October 2008, so 3-4 months before us — and also that he's planning to present it at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 CanSecWest conference in March. So, we contacted Loic and agreed to do coordinated disclosure next Thursday.

Interestingly, however, none of us was even close to being cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first discoverer of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 underlying problem that our attacks exploit. In fact, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first mention of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 possible attack using caching for compromising SMM has been discussed in certain documents authored as early as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 end of 2005 (!) by nobody else than... Intel's own employees. Stay tuned for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 details in our upcoming paper.

Conclusion

If cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re is a bug somewhere and if it stays unpatched for enough time, it is almost guaranteed that various people will (re)discover and exploit it, sooner or later. So, don't blame researchers that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y find and publish information about bugs — cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y actually do a favor to our society. Remember cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 guy who asked us if our attack used caching? I bet he (or his associates) also have had exploits for this caching bug, but apparently didn't notify cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 vendor. Hmm, what cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y might have been doing with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 exploit? When was cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 last time you scanned your system for SMM rootkits? ;)

Anyways, congrats to Loic for being cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first one who wrote exploits for this bug. Also congrats to Intel employees who originally noticed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 problem back in 2005.