Και οι CPUs της ARM έχουν παρόμοιο πρόβλημα με αυτό των επεξεργαστών της Intel

Υπαρχουν 2 vulnerabilities, το ενα ονομαζεται Meltdown (μονο Intel) και το δευτερο Spectre (Intel, AMD και ARM).

Το πρωτο θα patchαριστει μεσω software update, το δευτερο δεν διορθωνετε και θελει αρχιτεκτονικη αλλαγη.

https://meltdownattack.com
 

Αναφορά σε κείμενο

Which systems are affected by Meltdown?

Desktop, Laptop, and Cloud computers may be affected by Meltdown. More technically, every Intel processor which implements out-of-order execution is potentially affected, which is effectively every processor since 1995 (except Intel Itanium and Intel Atom before 2013). We successfully tested Meltdown on Intel processor generations released as early as 2011. Currently, we have only verified Meltdown on Intel processors. At the moment, it is unclear whether ARM and AMD processors are also affected by Meltdown.

Which systems are affected by Spectre?

Almost every system is affected by Spectre: Desktops, Laptops, Cloud Servers, as well as Smartphones. More specifically, all modern processors capable of keeping many instructions in flight are potentially vulnerable. In particular, we have verified Spectre on Intel, AMD, and ARM processors.

Is there a workaround/fix?

There are patches against Meltdown for Linux ( KPTI (formerly KAISER)), Windows, and OS X. There is also work to harden software against future exploitation of Spectre, respectively to patch software after exploitation through Spectre ( LLVM patch).

10 ώρες πριν, kallair είπε

Ωραια. και ποιοι ακριβώς επεξεργαστες ΑRM ειναι αυτοι; υπαρχει κάποια συγκεκριμένη λιστα;

https://en.wikipedia.org/wiki/ARM_Cortex-A

Μαλιστα. δλδ αν ειδα καλα το 99% των συσκευων android θα ειναι ευάλωτοι αν δεν παρουν kernel patch; κατάλαβα καλα;

σχεδόν όλα τα σημερινά κινητά, τάμπλετ χρησιμοποιούν soc με πυρήνες cortex A

Υπάρχει κάποια συσκευή η κάποιο τσιπ που δεν έχει κάποιο πρόβλημα ή ευπάθεια? 

 Να υποθέσω ότι η ευπάθεια για την οποία μιλάτε μεταδίδεται μέσω κάποιου ιού; Συγγνώμη για τη χαζή ερώτηση αλλά προσπαθώ να καταλάβω τι είναι αυτές οι ευπάθειες και πώς μεταδίδονται. Μιλάτε για rootkits, ιούς, κάποιο άλλο malware? Παίζει ρόλο το λειτουργικό σύστημα; Ή μια ωραία πρωία η CPU μου θα τα παίξει από μόνη της, μόνο και μόνο γιατί συνδέομαι στο Ίντερνετ; Παρακαλώ αν κάποιος γνωρίζει ας εξηγήσει, διότι από το άρθρο λείπει η απαραίτητη εισαγωγή.

Και τι θα γίνει με τις παλαιότερες μητρικές; Θα πάρουν BIOS update;

11 ώρες πριν, linkinpark4175 είπε

https://meltdownattack.com

43 λεπτά πριν, ixthy είπε

 Να υποθέσω ότι η ευπάθεια για την οποία μιλάτε μεταδίδεται μέσω κάποιου ιού; Συγγνώμη για τη χαζή ερώτηση αλλά προσπαθώ να καταλάβω τι είναι αυτές οι ευπάθειες και πώς μεταδίδονται. Μιλάτε για rootkits, ιούς, κάποιο άλλο malware? Παίζει ρόλο το λειτουργικό σύστημα; Ή μια ωραία πρωία η CPU μου θα τα παίξει από μόνη της, μόνο και μόνο γιατί συνδέομαι στο Ίντερνετ; Παρακαλώ αν κάποιος γνωρίζει ας εξηγήσει, διότι από το άρθρο λείπει η απαραίτητη εισαγωγή.

Διάβασε πάνω υπάρχει το link. Είναι ξεκάθαρο.

Σαν hardware δεν θα σταματήσουν τα μηχανήματα να δουλεύουν, όχι.

Το θέμα είναι συνεχίζεις να τα χρησιμοποιείς πλέον για ότι έκανες μέχρι και σήμερα;

Και θα δοθεί ποτέ ικανοποιητική / αξιόπιστη  software λύση;

Τα antivirus & τα firewall θέλω να ρωτήσω εγώ, δεν βοηθάνε καθόλου σε αυτό το πρόβλημα;

το θέμα είναι πως το συγκεκριμένο πρόβλημα επηρεάζει μόνο όσους ασχολούνται με οτιδήποτε άλλο εκτός από editing και gaming (πχ server, προγράμματα επιχειρήσεων κλπ). απορώ οι υπόλοιποι γιατί το κάνουμε θέμα μιας και δε μας αγγίζει αφού το μόνο που μας ενδιαφέρει είναι η απόδοση στα παιχνίδια η οποία δεν επηρεάζεται (JayzTwoCents και hardware unboxed έχουν πολύ κατατοπιστικά βίντεο που το αποδεικνύουν αυτό). αν τώρα σας νοιάζει μη σας χακάρουν τον υπολογιστή σκεφτείτε αυτό. ποιός θα κάτσει να ασχοληθεί με τις τσόντες που έχει κάποιος από εμάς στον υπολογιστή του. 

15 ώρες πριν, overpower είπε

AMD pls nooooo

14 ώρες πριν, baskon είπε

Και η Amd πολυ πιθανά εχει το ιδιο προβλημα. Απλα ειναι το κλασσικό, πολυ μικρο ποσοστο της πιτας για να ασχοληθεί κάποιος.. 

14 ώρες πριν, Kostasspil είπε

Αναμένουμε άρθρο για AMD

η AMD δεν εχει κανενα προβλημα.

17 minutes ago, zeibei said:

το θέμα είναι πως το συγκεκριμένο πρόβλημα επηρεάζει μόνο όσους ασχολούνται με οτιδήποτε άλλο εκτός από editing και gaming (πχ server, προγράμματα επιχειρήσεων κλπ). απορώ οι υπόλοιποι γιατί το κάνουμε θέμα μιας και δε μας αγγίζει αφού το μόνο που μας ενδιαφέρει είναι η απόδοση στα παιχνίδια η οποία δεν επηρεάζεται (JayzTwoCents και hardware unboxed έχουν πολύ κατατοπιστικά βίντεο που το αποδεικνύουν αυτό). αν τώρα σας νοιάζει μη σας χακάρουν τον υπολογιστή σκεφτείτε αυτό. ποιός θα κάτσει να ασχοληθεί με τις τσόντες που έχει κάποιος από εμάς στον υπολογιστή του. 

Αν και αναφέρθηκε πιο πάνω, web banking δε χρησιμοποιείτε;

9 λεπτά πριν, Balantakos είπε

η AMD δεν εχει κανενα προβλημα.

Πόσο σίγουρος είσαι και το λες και τόσο υπεύθυνα ?

https://qz.com/1171108/intel-arm-and-amd-processors-have-a-flaw-that-could-let-hackers-steal-sensitive-information/

26 λεπτά πριν, zeibei είπε

το θέμα είναι πως το συγκεκριμένο πρόβλημα επηρεάζει μόνο όσους ασχολούνται με οτιδήποτε άλλο εκτός από editing και gaming (πχ server, προγράμματα επιχειρήσεων κλπ). απορώ οι υπόλοιποι γιατί το κάνουμε θέμα μιας και δε μας αγγίζει αφού το μόνο που μας ενδιαφέρει είναι η απόδοση στα παιχνίδια η οποία δεν επηρεάζεται (JayzTwoCents και hardware unboxed έχουν πολύ κατατοπιστικά βίντεο που το αποδεικνύουν αυτό). αν τώρα σας νοιάζει μη σας χακάρουν τον υπολογιστή σκεφτείτε αυτό. ποιός θα κάτσει να ασχοληθεί με τις τσόντες που έχει κάποιος από εμάς στον υπολογιστή του. 

εσυ δεν χρησιμοποιεις web banking ή δεν κανεις αγορές μεσω ιντερνετ; με το παραπανω προβλημα ποσο σιγουρος εισαι οτι η συσκευη σου(υπολογιστης, κινητο, ΟΤΙΔΗΠΟΤΕ) ειναι καθαρό και δεν εχεις θεμα να συνεχισεις να κανεις αγορες/χρησιμοποιεις ebanking; χεστηκα για τις τσοντες. αν θελουν να τους προτεινω και μερικες καλες να δουν τα παιδια να ανταλλαξουμε αποψεις.

Δεν υπάρχει στον πλανήτη Cpu chip που να μην έχει κενό από τον πρώτο εν ζωή cpu μέχρι τον τελευταίο ανεξαρτήτως κατασκευαστικής .

για το web banking θέλει εξτρά κωδικό και για paypal κάνεις αμφισβήτηση συναλλαγής όχι παιδιά δεν σε κλέβουν έτσι 

2 λεπτά πριν, hellghan είπε

για το web banking θέλει εξτρά κωδικό και για paypal κάνεις αμφισβήτηση συναλλαγής όχι παιδιά δεν σε κλέβουν έτσι 

Μια χαρά σε κλέβουν αν καταγράφουν το τι γράφεις και ποια ώρα το γράφεις...

Το θέμα είναι όπως είπε και ένας φίλος λίγο πιο πριν, με τα προγράμματα προστασίας τι παίζει; Επίσης, ό,τι cpu και να φτιάξει κανείς, πάντα θα υπάρχει τρόπος για κλοπές...

Επίσης το malware δούλευε και παλαιότερα μέσω κάποιας τρύπας... Τώρα η τρύπα υπάρχει στην αρχιτεκτονική των cpus... Μόνο εγώ δεν καταλαβαίνω τελικά που είναι η πρακτική διαφορά;;;

Για κάποιον που προσέχει, όλα αυτά τα patches ασφαλείας μου φαίνονται ότι καθυστερούν την εμπειρία χρήσης χωρίς λόγο, ή μάλλον για να επωφελούνται κάποιοι από νέες αγορές.   

3 λεπτά πριν, ixthy είπε

Μια χαρά σε κλέβουν αν καταγράφουν το τι γράφεις και ποια ώρα το γράφεις...

ο κωδικός για την συναλλαγή γίνεται από το κινητό...έστω ότι την πληκτρολογείς...ισχύει για μικρο χρονικό διάστημα...να σου κλέψουν τα στοιχειά του paypal για να κάνουν αγορά ναι οκ...αλλά μέσω του συστήματος το κόβω χλωμό..