H Intel επανασχεδίασε τους 8ης γενιάς επεξεργαστές για να αντιμετωπίσει τις ευπάθειες Spectre και Meltdown

[music_lover]

Εντάξει, όσους δεν σας ενοχλεί ή νιώθετε ότι δεν σας εξαπάτησαν ή οτι δεν κινδυνεύεται (έλα μωρέ σε μένα θα τύχει κτλ), κάντε την στρουθοκάμηλο.

Επεξ/σία 16 Μαρτίου 2018 από music_lover

[jokr]

 

1 ώρα πριν, nectons είπε

Ρε παιδιά κάποια στιγμή υπήρχε ένα εργαλείο που τσεκάρει το μηχάνημα αν έχει την ευπάθεια... Δώστε ένα λινκ που βαριέμαι να ψάχνω. Γιατί δεν έχω δει καμία απολύτως διαφορά στην καθημερινή χρήση με τον 6700 που έχω....

Επεξ/σία 16 Μαρτίου 2018 από jokr

[Retromaniac]

9 λεπτά πριν, jokr είπε

 

Κάνει δουλειά μάστορα αυτό;

[Dark Billys]

Το λινκ του Spectre αν βαριέσαι να ψαχνεις:

https://www.grc.com/inspectre.htm

 

[NotAliki177]

Να ρωτήσω τα χακς αυτά που λέτε σπεκτρ-μελνταουν αφορούν μόνο τα desktop cpus ή και τα 8550-8250 στα laptops? Το λέω γιατί τα mobile cpus έχουν σχεδιαστεί αλλιώς.

[Gonzy]

 

[thanosAIAS]

Και τα mobile. Όλα έχουν ευπάθειες...αλλά περισσότερο και αλλά λιγότερο.

[Heybro]

Ότι έγινε ήταν απαράδεκτο κανείς δεν λέει το αντίθετο. Από εδώ και πέρα τι γίνεται είναι το θέμα. Μέχρι στιγμής μετά την διαρροή έχω πάρει 3 security updates στο microcode από Asus και άλλα τόσα από Microsoft. 

[jokr]

5 ώρες πριν, Retromaniac είπε

Κάνει δουλειά μάστορα αυτό;

Δεν ξέρω...η Intel με αυτο έκανε τον επανασχεδιασμό στους επεξεργαστες της!😂😂😂

Επεξ/σία 16 Μαρτίου 2018 από jokr

[Agony]

Και πόσοι εδώ μέσα έχουν παθει κατι απο το κενο αυτό ?

Να μαντέψω?  

Λες και δεν υπάρχουν  κενά παντού.

Λίγο οι cpu λίγο gpu με τα  bit coins . Έχουμε φτάσει στο.σημειο να μην αγοράζει κάνεις τίποτα. 

 

Επεξ/σία 17 Μαρτίου 2018 από Agony

[belkin]

Τιποτα απο αυτα δεν μας απασχολει εμας σαν απλους χρηστες

[keysmith]

η ευπάθεια (vulnerability) έχει βρεθεί/αναλυθεί πολύ καιρό τώρα και είναι τόσο τρομερή που ακόμα real life εκμετάλλευση (exploitation)  δεν είδαμε. Δλδ δεν είδαμε "πραγματική" επίθεση που να έκανε ζημιά σε πραγματικούς χρήστες όπως έχουμε δει με δεκάδες άλλες περιπτώσεις ιών/trojans/backdoors κτλ 

Μήπως τελικά δεν είναι τόσο απλή ή ρεαλιστική να συμβεί/υλοποιηθεί;  Και μην αρχίσουμε για μυστικές υπηρεσίες και δε συμμαζεύεται που μπορεί να την ξέρουν χρόνια. Αυτές έχουν πολλά vulnerabilities να κάνουν exploits και δεν περιμένουν spectre και meltdown. Στην τελική έχεις facebook και google και σε "διαβάζουν" από τους καναπέδες σου. 

Δεν θέλω να υποτιμήσω την σημασία της ευπάθειας απλά ακόμα τίποτα real life δεν είδαμε εκτός από "τρομαγμένους" χρήστες να περιμένουν το τέλος του κόσμου επειδή έχουν ευάλωτο cpu και το patch δεν τους καλύπτει 100% των δυνατών επιθέσεων που ακόμα όμως δεν έχουν φτιαχτεί. 

Οπότε μην ανησυχείτε αν έρθει το "τέλος του κόσμου" θα το μάθουμε και θα μας αφορά όλους.

[james rod]

πιθανον να εννοουν και αυτους συν τους νεους coffee desktop, εκτος των cascade lake.

http://www.guru3d.com/news-story/intel-six-core-mobile-core-i9-8950hki7-8850hi7-8750h-cinebench-scores-leaked.html

[Επισκέπτης]

3 ώρες πριν, keysmith είπε

η ευπάθεια (vulnerability) έχει βρεθεί/αναλυθεί πολύ καιρό τώρα και είναι τόσο τρομερή που ακόμα real life εκμετάλλευση (exploitation)  δεν είδαμε. Δλδ δεν είδαμε "πραγματική" επίθεση που να έκανε ζημιά σε πραγματικούς χρήστες όπως έχουμε δει με δεκάδες άλλες περιπτώσεις ιών/trojans/backdoors κτλ 

Μήπως τελικά δεν είναι τόσο απλή ή ρεαλιστική να συμβεί/υλοποιηθεί;  Και μην αρχίσουμε για μυστικές υπηρεσίες και δε συμμαζεύεται που μπορεί να την ξέρουν χρόνια. Αυτές έχουν πολλά vulnerabilities να κάνουν exploits και δεν περιμένουν spectre και meltdown. Στην τελική έχεις facebook και google και σε "διαβάζουν" από τους καναπέδες σου. 

Δεν θέλω να υποτιμήσω την σημασία της ευπάθειας απλά ακόμα τίποτα real life δεν είδαμε εκτός από "τρομαγμένους" χρήστες να περιμένουν το τέλος του κόσμου επειδή έχουν ευάλωτο cpu και το patch δεν τους καλύπτει 100% των δυνατών επιθέσεων που ακόμα όμως δεν έχουν φτιαχτεί. 

Οπότε μην ανησυχείτε αν έρθει το "τέλος του κόσμου" θα το μάθουμε και θα μας αφορά όλους.

Και πως ακριβώς περιμένεις να δεις την εκμετάλλευση της, εφόσον δεν ανιχνεύεται? 

Ανακοίνωση από χάκερ του στυλ "Ναι Γεια σας, ο χάκερ είμαι. Εκμεταλλεύτηκα το spectre"?

[keysmith]

1 ώρα πριν, VChris είπε

Και πως ακριβώς περιμένεις να δεις την εκμετάλλευση της, εφόσον δεν ανιχνεύεται? 

Ανακοίνωση από χάκερ του στυλ "Ναι Γεια σας, ο χάκερ είμαι. Εκμεταλλεύτηκα το spectre"?

δεν υπάρχει δεν ανιχνεύεται. Αν υπάρχει κώδικας που το χρησιμοποιεί κάτι θα κάνει. θα στείλει κάπου τους κωδικούς που πήρε κτλ. Τι θα πει δεν ανιχνεύεται; Η ανίχνευση κακόβουλου λογισμικού δεν στηρίζεται (αποκλειστικά) στην ανίχνευση της διαδικασίας υποκλοπής αλλά και στα "παρελκόμενα" του (πχ αποστολή των υποκλεμμένων δεδομένων σε αυτόν που το έβαλε να κάνει κάτι).  

Ο "ύποπτος" κώδικας/πρόγραμμα αναλύεται από εργαστήρια για την συμπεριφορά του (σε virtual υ/η για παράδειγμα και όχι μόνο). Και εκεί η συμπεριφορά του αποκαλύπτεται (βλέπεις τι κάνεις ακριβώς, τι καλεί, τι διαβάζει κτλ).

Αν υπάρξει εκμετάλλευση του spectre θα το μάθουμε (αργά ή γρήγορα) να είσαι σίγουρος.