Η ευπάθεια Sinkclose απειλεί εκατομμύρια υπολογιστές με επεξεργαστές AMD

[svartevarg]

57 λεπτά πριν, apogeexl είπε

ναι ναι το πρόβλημα ειναι τόοοοοοοσο μεγάλο ,που για ΔΕΚΑ ΟΚΤΩ ολοκληρα χρονια ,κανενας χακερ δε το πηρε χαμπάρι ,και ανακαλύφθηκε τώρα.

ΔΕΚΑ ΟΚΤΩ χρονια λοιπον  ,ΚΑΝΕΝΑΣ ΧΑΚΕΡ ΔΕ ΤΟ ΠΗΡΕ ΧΑΜΠΑΡΙ , αλλά τώρα ειναι πρόβλημα.....

αχαχαχαχαχαχαααααααααα

το ανοιχτήρι για τις κονσέρβες κάνει ,ή να παρω αυτό που ξεφλουδίζει τις πατατες ;

Εννοείς το peeler ;;

[apogeexl]

3 λεπτά πριν, svartevarg είπε

Εννοείς το peeler ;;

ναι.τουλαχιστον θα δειχνει πιο ωραίο.ισως...

για να πω και κατι πιο σοβαρο

αξιζει να δειτε τη σελίδα https://www.gnu.org/

 

Επεξ/σία 12 Αυγούστου 2024 από apogeexl

[cpc464]

33 λεπτά πριν, Shyn είπε

Η ιδια η AMD το χαρακτηρισε ως ευπαθεια υψηλης σοβαροτητας παντως.

https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7014.html#summary

Researchers from IOActive have reported that it may be possible for an attacker with ring 0 access to modify the configuration of System Management Mode (SMM) even when SMM Lock is enabled.

Δεν θυμάμαι πολύ καλά αλλά νομίζω πωςring 0 access είναι πρόσβαση στον kernel,  αν έχω τέτοια πρόσβαση τι να το κάνω το sinkclose?.

[svartevarg]

50 λεπτά πριν, Dimitris_1981 είπε

Αν έπαιρνε το χαμπάρι κάποιος χάκερ  δεν θα το φώναζε. Το ίδιο και οι εταιρίες που έχουν το θέμα αποφεύγουν την δημοσιοποίηση.

Τρύπες πάντα υπάρχουν . Δεν νομίζω όμως κάποιος να ασχοληθεί με τον μέσο χρήστη σε αυτό το επίπεδο. Μάλλον αφορά μεγάλους οργανισμούς και στοχευμένους ιδιώτες.

Γι' αυτό και συνήθως στα changelog βάζουν ένα «security update» ως κείμενο χωρίς πολλές λεπτομέρειες.

Ισχύει αυτό που αναφέρεις για τον μέσο χρήστη.

[MikeGR7]

Η μεγαλύτερη απειλή για την AMD είναι το κεφάλι της το ξερό.

[manolis940]

18 λεπτά πριν, forgotten είπε

ειναι σαν να λεμε οτι εντοπισα ενα κενο στην ασφαλεια του εξυπνου συστηματος συναγερμου που διαθετει το σπιτι, το κενο αυτο εντοπιζεται οτι στο εαν μπω στο σπιτι σου απενεργοποιησω τον συναγερμο και τρεξω τον κωδικα μου μετα η ασφαλεια του σπιτιου σου δεν υφισταται και μπορω να σε κλεψω μετα oh wait....

Χρειάζεται physical access στο μηχάνημα; Γιατί εγώ αλλιώς το κατάλαβα.

[svartevarg]

3 λεπτά πριν, cpc464 είπε

Researchers from IOActive have reported that it may be possible for an attacker with ring 0 access to modify the configuration of System Management Mode (SMM) even when SMM Lock is enabled.

Δεν θυμάμαι πολύ καλά αλλά νομίζω πωςring 0 access είναι πρόσβαση στον kernel,  αν έχω τέτοια πρόσβαση τι να το κάνω το sinkclose?.

Πιθανόν να είναι επικίνδυνο για περιπτώσεις ενδοεταιρικής κατασκοπείας, δηλαδή  αν κάποιος που δουλεύει σε μια εταιρεία έχει πρόσβαση αυτής της μορφής σε υπολογιστές/ συστήματα της εταιρείας που κανονικά δεν θα έπρεπε ;;

[ii_die_4]

Που τρέχουν τα πιο critical συστήματα την σήμερον ημερα? Cloud.

Τι έχει το Cloud? Shared CPUs

Τι κάνει το exploit?

[cpc464]

19 λεπτά πριν, svartevarg είπε

Πιθανόν να είναι επικίνδυνο για περιπτώσεις ενδοεταιρικής κατασκοπείας, δηλαδή  αν κάποιος που δουλεύει σε μια εταιρεία έχει πρόσβαση αυτής της μορφής σε υπολογιστές/ συστήματα της εταιρείας που κανονικά δεν θα έπρεπε ;;

Αν κάποιος έχει ήδη πρόσβαση επιπέδου kernel είναι θεός για τον υπολογιστη/server, έχει πρόσβαση σε κάθε σημείο της μνήμης και σε κάθε δεδομένο η password το sinkclose του είναι περιττό.

[manolis940]

7 λεπτά πριν, cpc464 είπε

Αν κάποιος έχει ήδη πρόσβαση επιπέδου kernel είναι θεός για τον υπολογιστη/server, έχει πρόσβαση σε κάθε σημείο της μνήμης και σε κάθε δεδομένο η password το sinkclose του είναι περιττό.

Εκτός κι αν θέλει να το αφήσει εκεί σε περίπτωση που τον αποκλείσουν για να μπορέσει να ανοίξει την πόρτα ξανά από μέσα.

[Tlykog]

1 ώρα πριν, forgotten είπε

ειναι σαν να λεμε οτι εντοπισα ενα κενο στην ασφαλεια του εξυπνου συστηματος συναγερμου που διαθετει το σπιτι, το κενο αυτο εντοπιζεται οτι στο εαν μπω στο σπιτι σου απενεργοποιησω τον συναγερμο και τρεξω τον κωδικα μου μετα η ασφαλεια του σπιτιου σου δεν υφισταται και μπορω να σε κλεψω μετα oh wait....

Όχι ακριβώς έτσι.

Περισσότερο σαν: "εαν μπω στο σπιτι σου προσπεράσω τον συναγερμο και τρεξω τον κωδικα μου, μετα η ασφαλεια του σπιτιου σου δεν υφισταται και μπορω να σε κλέβω για μια ζωή. Να σε γλεντάω όπως θέλω. Πιθανόν να χρειαστεί να αλλάξεις και σπίτι, γιατί το σπίτι σου, τεχνικά, θα μου ανήκει".

Πώς σου φαίνεται αυτό;..

AMD 7900X έχω στο κύριο σύστημα και δε μου αρέσει καθόλου η είδηση. Ειδικά αν σκεφτεί κανείς ότι το πρόβλημα υπήρχει δεκαετίες τώρα και η AMD δεν έκανε κάτι γι αυτό.

Επεξ/σία 12 Αυγούστου 2024 από Tlykog

[cpc464]

5 λεπτά πριν, manolis940 είπε

Εκτός κι αν θέλει να το αφήσει εκεί σε περίπτωση που τον αποκλείσουν για να μπορέσει να ανοίξει την πόρτα ξανά από μέσα.

Εάν έχεις πέσει θύμα τόσο μεγάλου breach δε σε σώζει τίποτα έτσι και αλλιώς.

[manolis940]

1 λεπτό πριν, cpc464 είπε

Εάν έχεις πέσει θύμα τόσο μεγάλου breach δε σε σώζει τίποτα έτσι και αλλιώς.

Ένα format πριν σε έσωζε. Τώρα κάθε φορά που θα κάνεις format θα κολλάς και δεν θα ξέρεις γιατί. Είναι βέβαια κάτι που το βλέπαμε να συμβαίνει και με άλλους ιούς σε επίπεδο hardware.

[Tlykog]

2 λεπτά πριν, cpc464 είπε

Εάν έχεις πέσει θύμα τόσο μεγάλου breach δε σε σώζει τίποτα έτσι και αλλιώς.

Αμφισβητεί κάποιος ότι υπάρχει; Ας αρχίσουμε από τα βασικά...

Αν όχι, τότε τα υπόλοιπα είναι δικαιολογίες. Μιλάμε για ένα θέμα από το 2006... 

[kinitos]

Είναι και μια μέθοδος προώθησης νέων προϊόντων που θα έχουν άλλη ευπάθεια που θα μας πουν σε λιγα χρόνια και λοιπά 

 

Πάντως τι ωραία παλια που έβγαιναν τα προϊόντα σε τελική μορφή και οχι μπετά όπως τώρα