Joanna Rutkowska a Marie Currie da Computação

Joanna Rutkowska tem feito incriveis descobertas na area da seguranca de sistemas no inicio deste seculo. Nao seria muito exagero comparar suas descobertas com as que sua compatriota fez ha um seculo atras. Ela descobriu uma falha no sistema SMM* ha’ 3 anos que permitia a criacao de rootkits indetectaveis.

Agora ela encontrou falhas na cache dos processadores Intel que permite infiltrar codigo na SMM:
http://info.abril.com.br/aberto/infonews/032009/20032009-8.shl

Mais info:
http://en.wikipedia.org/wiki/Joanna_Rutkowska

* O SMM por si so’ ja’ e’ uma falha de seguranca, pode-se criar rotinas para executar em modo privilegiado sem o SO nem mesmo saber se sua existencia. E’ usado primariamente para adicionar suporte a Power Management.

Para mais informacoes sobre como explorar o SMM:
http://www.ssi.gouv.fr/fr/sciences/fichiers/lti/cansecwest2006-duflot-paper.pdf

Advertisements

3 thoughts on “Joanna Rutkowska a Marie Currie da Computação

  1. Oi NiX,

    Não creio que seja injusta, ela já descobriu duas falhas de segurança gravissima nos processadores x86.
    Creio que ela está só começando, vamos ver quais novidades ela ainda nós trará.

    A comparação com Marie Currie se deve principalmente ao fato das duas serem Polonesas e se destacarem em áreas de pesquisas predominantemente masculinas. Mas ao contrário de Madame Currie, ela não receberá nenhum Nobel por suas descobertas.

    Um abraço,

    Alan

  2. Acho que a comparação foi boa, como o Alan disse: “A comparação com Marie Currie se deve principalmente ao fato das duas serem Polonesas e se destacarem em áreas de pesquisas predominantemente masculinas.”

    Fora ela ser uma gata =) rsrsrs…

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s