攻击UEFI运行时服务和Linux

前言 具有物理访问权限的攻击者能够在许多具有DMA-直接内存访问的完全修补的计算机上攻击固件。一旦在UEFI/EFI运行时服务中执行代码，就可以使用脚本来控制正在运行的Linux系统。 Linux 4.8内核完全随机化了内核的物理内存地址。如果计算机拥有足够大的内存，内核很有可能随机化到4G以上的地址空间上。这意味着DMA硬件攻击仅能够攻击32位的地址(4GB)，如PCILeech，不能直接攻击L

>>阅读原文<<