Bypassing DMA Remapping with DMA
Résumé
Afin d'illustrer les problèmes de configuration des mécanismes matériels d'isolation, nous proposons une attaque d'IOMMU. L'attaque mise en oeuvre dans cet article met en avant une erreur de conception au sein du firmware et du driver d'IOMMU Intel pour linux. L'exploitation de cette vulnérabilité est réalisée uniquement à l'aide d'un périphérique PCI Express développé sur FPGA, des spécifications matérielles Intel et de la lecture du code source de linux.
Origine | Fichiers produits par l'(les) auteur(s) |
---|
Loading...