schutz vor dma-angriffen?

[sofias]

mal ne generelle frage an die crowd:
könnte ma nicht dma hardwaremäßig so beschränken das es erst von os freigeben werden muss? (und das im lockscreen halt nicht tut…)
das dürfte viele angriffsvektoren doch von vornherein ausschließen…

am sichersten währe wohl wenn das os mit der mmu speicherzugriffe von hardware genauso verwaltet wie die von software, aber vermutlich heist das dann einfach _kein dma_ und verstoft flaschenhälse.

ideen?

----
der selbsthilfeverein für halteprobleme kam zu keinem ergebnis.

[Xstream]

es gibt wohl bereits lösungen mit denen der firewire zugriff auf den speicher von der mmu beschränkt werden kann