Πάμε πάλι: Ανακαλύφθηκε ευπάθεια σε επίπεδο υλικού στους επεξεργαστές της Intel

[IT chef]

53 minutes ago, stormoffire said:

Το πάλι δεν το κατάλαβα... Τί θέλει να πει ο ποιητής???

είναι η τέταρτη φορά που ανακαλύφθηκε ευπάθεια σε επεξεργαστη ιντελ.

Που ζεις;

[htaccess]

39 λεπτά πριν, IT chef είπε

είναι η τέταρτη φορά που ανακαλύφθηκε ευπάθεια σε επεξεργαστη ιντελ.

Χμμμ.... δεν θέλω να σε στεναχωρήσω... άλλα δεν μετράς καλά.  

Total number of vulnerabilities : 247 > https://www.cvedetails.com/vulnerability-list/vendor_id-238/Intel.html

[Gr.mac]

2 ώρες πριν, Mhlogiatros είπε

Και για τα gaming λαπτοπ που  η intel  επαιζε μονη της το ΤΣΙΚ παραπανω εχει γινει και παω σε amd . Kαι δε μου χωνουν αλλο firmware crapdate με το ζορι bye-bye  intel  ...

Ποιον υπολογιστή λες κ το έχω χάσει; δεν ξέρω έχω 9750 με full 2070 χωρίς Optimus αλλά με gsync σε 17αρι 144Hz. Υπάρχει κάτι αντίστοιχο κ πιο φτηνό σε AMD από τα 1460 στην Αμαζον πολλούς μήνες πριν; αλήθεια; ποιο είναι; 

[Mhlogiatros]

Ελα δεν εισαι ο μονος με i7 laptop . Aπο τα πολλα μπαλωματα το full θα γινει half-speed οποτε τσαμπα το σουπερ μηχανημα ... 17 ρι 144 φανταζομαι είναι απο usa ;

[TopicStrarter]

5 ώρες πριν, matsakonistisbm είπε

Άμα κινδυνεύουν τα save του Fortine θα ζητήσω refund 😃

Τι κάνεις save στο fortnite ?

5 ώρες πριν, Dionymous είπε

Μήπως, αν το ψάξουμε περισσότερο, διαπιστωθεί ότι και άλλων κατασκευαστών οι επεξεργαστές παρουσιάζουν αντίστοιχες ευπάθειες; Και δεν αναφέρομαι μόνο στο αντίπαλον δέος της Intel, στους επεξεργαστές υπολογιστών. Πόσο πιθανό θα ήταν κάτι αντίστοιχο να συμβεί σε επεξεργαστές κινητών, ας πούμε. "Τραβηγμένο" πολύ;

Καθόλου ειδικά σε τέτοιους επεξεργαστές υπάρχουν ευπάθειας μιας και είναι πιο τσατρα Πάτρα υλοποιήσεις (αν και εδώ η ευπάθεια ειναι στο chipset και όχι στον ίδιο τον επεξεργαστή αλλά πάλι ισχύει το ίδιο) και η AMD σίγουρα δεν είναι στο απυρόβλητο.. 

 

Απλά το θέμα σε αυτά τα πράματα είναι ότι για να βρεθούν χρειάζονται αρκετές γνώσεις (= μικρό σύνολο ατόμων που είναι ικανά) και αρκετός χρόνος (δεν ξέρεις που είναι η ευπάθεια και ο καλύτερος μηχανικός αν είσαι αυτό που κάνουν είναι σαν να ρίχνουν βελάκια στα τυφλά.. απλά αντί για βελάκια κάνουν υποθέσεις... δοκιμάζουν μια υπόθεση πχ μια υπόθεση του τύπου εφόσον η αρχιτεκτονική ακολουθεί αυτή την σειρά στο να κάνει το Χ,Υ θα μπορούσα αν διακόψω την τάδε παράμετρο να αποκτήσω πρόσβαση στην Ζ περιοχή της μνήμης ; και δοκιμάζουν τον Α,Β,Γ,Δ,Ε,Ζ,Η τρόπο - που διαρκεί μήνες ή και χρόνια- και υπάρχει περίπτωση να αποτύχουν αν συμβεί αυτό και εφόσον έχουν κουράγιο/κίνητρο πάνε σε άλλη υπόθεση και φτού και απο την αρχή ) 

 

με άλλα λόγια μικρό το κοινό και μεγάλη προσπάθεια και χρόνος.. 

 

Αν ήσουν εσύ στην θέση κάποιου με τι θα ξεκίναγες πχ το 2014? Να βρεις κάτι που θα απειλήσει επεξεργαστές που έχει πχ το 70% των desktop ή επεξεργαστές που έχει το 30% AMD ? που "είναι τα λεφτά" ; εκεί πας. 

 

Για τον ίδιο λόγο παρεξηγημένα λέγεται πχ πως τα MAC είναι πιο ασφαλή  απο τα Windows.. δεν είναι απλά υπάρχει πολύ περισσότερο ψωμί στα windows και για αυτό πάνε και ψάχνουν εκεί να βρουν οι περισσότεροι ευπάθειες και όχι στα mac. 

Επεξ/σία 7 Μαρτίου 2020 από TopicStrarter

[Dionymous]

4 ώρες πριν, BotFly είπε

Συγχαρητήρια στον voltmod για το “έγχυση κακόβουλου κώδικα”..... μετά από προγραμματιστική εκτόνωση θα προσθέσω. 😃

Ε...αυτό πια, αγγίζει τα όρια της...πορνογραφίας!!!😁😄

[Βασίλης_29]

Ότι και να συμβαίνει με τις ευπαθείες δεν μπορούμε να κάνουμε τίποτα πέρα από το να αλλάξουμε υπολογιστη και να έχουμε έναν άλλον με άλλον επεξεργαστή χωρίς ευπάθεια. 

Επεξ/σία 7 Μαρτίου 2020 από Βασίλης_29

[geohot]

Αν δεν είσαι τεχνολογικός σύμβουλος του Πούτιν, μηχανικός αρχιτεκτονικών στην intel, κάτοχος μετοχών της intel ή διαχειριστής σέρβερ σημαντικών δεδομένων, τότε πιθανότατα δεν σε αφορά η είδηση.

[dkstopo]

7 ώρες πριν, BotFly είπε

Συγχαρητήρια στον voltmod για το “έγχυση κακόβουλου κώδικα”..... μετά από προγραμματιστική εκτόνωση θα προσθέσω. 😃

Το έκανε εικόνα από το μέλλον εκεί που θα αδυνατούμε να καταλάβουμε τι είναι στην πραγματική ζωή και τι στο δίκτυο.

[tsarouc]

Δηλαδή για να καταλάβω. Όταν έχεις φυσική πρόσβαση στο μηχάνημα χρειάζεται κάτι άλλο για να κάνεις είτε ζημιά είτε υποκλοπή? Το διάβασε κανείς όλο το άρθρο?

Πολύ πλάκα. Πραγματικά είναι πολύ διασκεδαστικό! 

Βασικά αυτοί που βγάζουν τέτοιου είδους άρθρα να ξέρουν ότι κυρίως καλό κάνουν στην ιντελ αντίθετα με αυτό που προσπαθούν να πετύχουν. 

[lexotamilf]

Ο χακερ πρέπει να έχει φυσική πρόσβαση και φυσικά ψιλη μύτη για το κολλητήρι αλλά στο τέλος θα πάρει τον σκληρό δίσκο και θα φύγει. 

[GReaperEx]

Kι άλλο Intel backdoor. Σοκ και δέος! Πώς γένεν αυτό?! 🤣

[Ouranium]

10 ώρες πριν, Dionymous είπε

Μήπως, αν το ψάξουμε περισσότερο, διαπιστωθεί ότι και άλλων κατασκευαστών οι επεξεργαστές παρουσιάζουν αντίστοιχες ευπάθειες; Και δεν αναφέρομαι μόνο στο αντίπαλον δέος της Intel, στους επεξεργαστές υπολογιστών. Πόσο πιθανό θα ήταν κάτι αντίστοιχο να συμβεί σε επεξεργαστές κινητών, ας πούμε. "Τραβηγμένο" πολύ;

Τα cpu στα κινητά έχουν τελείως διαφορετική αρχιτεκτονική.

[spgkountis]

θα το έκαναν οι Κινέζοι...
ή οι Ρώσοι...
ή μαζί οι δυο τους...


 

[Ouranium]

9 ώρες πριν, anax111 είπε

Καλά μόνο εγώ διάβασα το "Αυτό βεβαίως απαιτεί τοπική ή φυσική πρόσβαση στους υπολογιστές-στόχους." ; Σοβαρά δηλαδή εάν κάποιος που θέλει να χακάρει έναν υπολογιστή και έχει φυσική πρόσβαση σε αυτόν θα πάει να χρησιμοποιήσει αυτή την ευπάθεια; Ρε σεις είσαστε με τα καλά σας; Υπάρχουν δεκάδες τρόποι πολύ ποιο απλοί να το κάνει. Εντελώς ανούσια είδηση κατά την γνώμη μου από αυτές που βγαίνουν απλά για να δημιουργήσουν εντυπώσεις σε άσχετους.

Η μόνη περίπτωση να είναι σοβαρή αυτή η ευπάθεια είναι να είναι το master «chipset key» κοινό σε όλους τους επεξεργαστές, πράγμα τελείως απίθανο αλλά που δεν ξεκαθαρίζει το παραπάνω άρθρο. Το πιθανότερο είναι ότι το master «chipset key» είναι διαφορετικό για κάθε τεμάχιο επεξεργαστή οπότε το μόνο που θα καταφέρει κάποιος εκμεταλλευόμενος την συγκεκριμένη ευπάθεια είναι να αποκτήσει πρόσβαση σε έναν και μόνο υπολογιστή ή server.

Όχι το.αναφερει το άρθρο ότι είναι ίδιο key σε πολλούς επεξεργαστές της εταιρείας.οπως το καταλαβαίνω εγώ υπάρχει πιθανότητα same batch same key και σε αυτήν την περίπτωση κλαίνε για τους σέρβερ....