Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Компания AMD подтвердила наличие уязвимостей в своих чипах, opennews (??), 21-Мрт-18, (0) [смотреть все] то есть информация о том, что всё подстроили жидорептилоиды W W W W что уязвимо, Аноним (-), 09:54 , 21-Мрт-18, (1) –10 // Похоже, они отчасти верны Поломали написанную индусами блоботу из прошивки, а к, DerRoteBaron (?), 10:06 , 21-Мрт-18, (4) +36 // у тебя есть какие-то другие прошивки , позволяющие запустить процессор без чипс, пох (?), 10:34 , 21-Мрт-18, (15) –16 // новые амдешные ядра хороши во многом из-за того, что они наконец смогли применит, Аноним (-), 10:37 , 21-Мрт-18, (17) –3 Новые ядра хороши, потому что амд наконец научилось делать бэкдоры не хуже интел, Аноним (-), 12:53 , 23-Мрт-18, (97) –1 не надо грязных инсенуаций - всем известно, что АМД тырит идеи и документацию у , Hellraiser (??), 21:45 , 21-Мрт-18, (76) +6 но на самом деле все они тырят у VIA , mma (?), 06:14 , 22-Мрт-18, (86) +3 И AMD64 украли у интеля , Аноним (-), 22:54 , 21-Мрт-18, (79) +1 за 3 дня до релиза, Аноним (-), 12:00 , 22-Мрт-18, (91) О, да AMD64 в том числе было украдено у Intel И что же интел ничего не предпри, труляляй (?), 10:11 , 22-Мрт-18, (88) +2 Как не предприняли Пришли в суд, признали что украли AMD64, выплатили AMD 1,25 , Anonim (??), 10:23 , 22-Мрт-18, (89) +2 Вроде уже почти доказано, что весь спектакль с фатальными уязвимостями в чипах , Аноним (-), 10:12 , 21-Мрт-18, (6) +18 // еще вчера вы верещали авыдокажити у них сайт без https но, смотрю, уже обно, пох (?), 10:25 , 21-Мрт-18, (12) –17 // Забавно, как стиль и риторика высококультурных политических дискуссий вдруг вс, Аноним (-), 11:09 , 21-Мрт-18, (27) +20 Этот интелофанат спалился, приводите другого , Аноним (-), 11:17 , 21-Мрт-18, (30) +10 а что, когда интель TPM ломанули - было не так или когда любой биос ломают или , J.L. (?), 12:02 , 21-Мрт-18, (40) +4 нет Вы вообще, походу, не в курсе что это и как работает Типичные опеннет хейт, пох (?), 21:34 , 21-Мрт-18, (74) –2 Не понял, а почему перепрошивка биоса не поможет , Аноним (-), 12:07 , 21-Мрт-18, (42) патамушта перепрошивать биос под контролем хакнутого psp - дело вполне безнадежн, пох (?), 18:58 , 21-Мрт-18, (66) –2 jtag тебе в руки , Еще один Аноним (?), 23:52 , 21-Мрт-18, (81) Подобное выбивают подобным, Аноним (102), 15:09 , 06-Мрт-19, (102) Всё что написано в этой новости кроме официального подтверждения со стороны AMD, Ordu (ok), 12:12 , 21-Мрт-18, (43) +2 Если мошенник получил рут от твоей машины то ты на ЛЮБОЙ конфигурации ЛЮБОГО жел, rscx64_ (?), 21:17 , 21-Мрт-18, (73) +2 то я ее переставил с подписанных бинарников, поднял данные и только данные из , пох (?), 21:37 , 21-Мрт-18, (75) –1 Смотри на это по-другому Была прошивка контроллируемая вендором на 100 , а тепе, Аноним (-), 22:13 , 21-Мрт-18, (78) Если успеешь, Аноним (-), 12:57 , 22-Мрт-18, (92) Про интел так же говорили А гугл быстренько всзял и свалил с итела Подозритель, Аноним (-), 10:53 , 21-Мрт-18, (23) // на amd Ну вот и сидит теперь по уши в амде и со спонтанной порчей данных Вп, пох (?), 19:00 , 21-Мрт-18, (67) –3 Гугль нашли проблемы и зарепортали что бы пофиксили их При этом не раскрывая св, Ан (??), 09:35 , 22-Мрт-18, (87) А пруф можно , Аноним (-), 23:02 , 21-Мрт-18, (80) +1 Да нет пруфов Очередной егэнутый просто перепутал гугл с яблоком , труляляй (?), 00:05 , 26-Мрт-18, (99) +1 Куда свалил то Что то я не слышал про падение рынка xeon-ов в разы из-за выката, Аноним (-), 12:59 , 22-Мрт-18, (93) +1 Если вспомнить, как все начиналось, то окажется, что AMD взялась за производство, adolfus (ok), 19:11 , 22-Мрт-18, (96) –1 не переживайте, секта свидетелей AMD уже пишет тут, что и баг не баг, и уязвимос, пох (?), 10:16 , 21-Мрт-18, (7) –21 // Было бы круто если бы все уязвимости требовали рут , Аноним (-), 10:23 , 21-Мрт-18, (11) +10 // Ну смотри Ты устанавливаешь Linux GNU OS пользуясь правами суперюзера Ты увере, Харитон (?), 11:04 , 21-Мрт-18, (24) –1 Какая разница, кто захватит контроль за ring -1, если большинство данных и парол, Аноним (-), 11:14 , 21-Мрт-18, (29) +2 Да не не так, там прикол в том что ты запустил операционку на поиграть бут с фл, Аноним (-), 13:02 , 22-Мрт-18, (94) А зачем так сложно Если есть дыра в пакете на этапе установки проще троян в ядр, A. Stahl Is Gay (?), 13:09 , 21-Мрт-18, (48) –1 как вы и отписавшиеся ниже правыувы линукс не планировали защищать от программ и, J.L. (?), 14:11 , 21-Мрт-18, (54) –2 Столман пихает в GNU проприетарные блобы с экплойтами Всё, убедил, валю на Free, Аноним (-), 14:47 , 21-Мрт-18, (55) +3 так вроде в последних биосах наоборот ввели прям явный выключатель PSP , ryoken (ok), 11:43 , 21-Мрт-18, (37) // э ткните пальцем, я мож куплю такое В доступных платах хрен да нихрена , пох (?), 19:01 , 21-Мрт-18, (68) –2 Так ведь возможность отключить и появилась в me благодаря подобной уязвимости , КО (?), 19:41 , 21-Мрт-18, (71) // нет, она появилась совершенно независимо - когда кое-кому очень настырному удало, пох (?), 21:45 , 21-Мрт-18, (77) –1 Уязвимости есть Есть А уязвимости эти в результате ошибок кодеров или бекдоры , Аноним (-), 10:20 , 21-Мрт-18, (9) –3 // слушай, ну зачем нам палиться по всякой ерунде Рабы внедряют бэкдоры сами, добр, жидорептилоид (?), 10:37 , 21-Мрт-18, (16) Ну Очередной ME поломали Правда, уязвимости неприятные Причём тут процы , Аноним (-), 09:59 , 21-Мрт-18, (2) +10 // Дыра в Intel AMT была удалённой А эти локальные и требуют рут, Аноним (-), 11:32 , 21-Мрт-18, (36) +7 // dimgel ссылка на ленту ру Linux Encoder 1 8212 относится к классу троянце, Zenitur (ok), 13:14 , 21-Мрт-18, (49) +6 Самое интересное, что они встроили этот бэкдор только в чипах на Zen До этого б, Аноним (-), 18:45 , 21-Мрт-18, (65) // что для интела хорошо, то и для нас неплохо до этого процессоры отставали и по, пох (?), 19:05 , 21-Мрт-18, (69) –3 Ого, я был уверен, что это вброс , Аноним (-), 09:59 , 21-Мрт-18, (3) +1 // это и был вброс, koblin (ok), 10:25 , 21-Мрт-18, (13) +10 это называется манипуляцией правдой Это как сказать что ты вывозил деньги фурой , Мураками (?), 13:47 , 21-Мрт-18, (51) +11 На волне этих уязвимостей надо интел и АМД в судебном порядке заставить открыть , Аноним (-), 10:21 , 21-Мрт-18, (10) +5 // чтоб его мог поломать каждый скрипткидди, а не только единицы на всем шарике Пра, пох (?), 10:27 , 21-Мрт-18, (14) –14 // Да-да-да 2 чая товарищу Все открытые ядра Линукс и ФриБСД лежат поломанные и ск, Харитон (?), 11:07 , 21-Мрт-18, (26) +13 Вот Вы я вижу эксперт Поясните как считаете Небезопасные прошивки безопасн, Andrey Mitrofanov (?), 11:24 , 21-Мрт-18, (33) Им есть что скрывать , Аноним (-), 13:50 , 21-Мрт-18, (52) –2 грызите Minix D, ryoken (ok), 11:45 , 21-Мрт-18, (38) –1 А чо так трудно зареверсить , Алконим (?), 12:32 , 21-Мрт-18, (44) –1 // трудноа ещё на некоторой части шарика - противозаконно, J.L. (?), 16:03 , 21-Мрт-18, (60) для начала расшифровать , Аноним (-), 13:07 , 22-Мрт-18, (95) Заставлять надо не Intel и AMD а ARM потому что это их интелектуальная сообствен, Аноним (101), 04:26 , 28-Мрт-18, (101) Таки можно ли теперь с помощью этих уязвимостей PSP отключить , x0r (??), 10:42 , 21-Мрт-18, (20) +2 Ну значит амд таки лучше штеуда в плане безопасности , Аноним (-), 11:21 , 21-Мрт-18, (31) +5 И все эти баги требуют админского и или физического доступа к системе ну ок , Аноним (-), 11:21 , 21-Мрт-18, (32) +7 Уязвимости требующие рута, ага , Аноним (-), 12:40 , 21-Мрт-18, (45) +4 Баг, который фиксится заменой прошивки и не камня ещё как-то можно потерпеть, я , Аноним (-), 12:43 , 21-Мрт-18, (46) +2 Видимо, после Meltdown Intel проплатил, чтобы и AMD получше поковыряли Но, похо, Green (??), 14:03 , 21-Мрт-18, (53) +4 // найти и не обнародовать нельзя и почему сразу после meltdown, они не знали что , Аноним (-), 15:36 , 21-Мрт-18, (58) –1 Необходимость наличия прав администратора - это эпично При таких условиях тольк, Аноним (-), 15:15 , 21-Мрт-18, (57) –1   // А из этих уязвимостей и можно сделать руткит -3 кольца, который будет крайне сло, Аноним (-), 16:24 , 21-Мрт-18, (61) –1   // Там только с одной уязвимости с прошивкой и последующим перезапуском в теории мо, Аноним (-), 16:31 , 21-Мрт-18, (62)   // Этого вполне достаточно Классический руткит будут обнаруживать, загрузившись с ч, Аноним (-), 03:39 , 22-Мрт-18, (83)   Ты не в теме Если есть права администратора и возможность корректно прошить BIO, Аноним (-), 05:25 , 22-Мрт-18, (85)   В OpenSSL новая критическая дырка , Аноним (-), 17:43 , 21-Мрт-18, (63) –2 // Не критическая, а MODERATE , т е средняя степень опасности, можно даже не испр, Аноним (-), 19:24 , 21-Мрт-18, (70) дайте мне рут и вас поломаю , дайте мнее перепрошить bios и я вас еще больше к, Sfinx (ok), 20:46 , 21-Мрт-18, (72) У AMD есть хотя бы одно пимущество перед Intel Или это фиктивный конкурент , Аноним (-), 03:47 , 22-Мрт-18, (84) Самый страшный баг тут чипсетный, чессгря Но он должен закрываться прошивкой , amonymous (?), 11:46 , 22-Мрт-18, (90) 1,2,3,10,20,31,32,45,46,53,57,63,72,84,90

Сообщения

[Сортировка по времени | RSS]

57. "Компания AMD подтвердила наличие уязвимостей в своих чипах"	–1 +/–
Сообщение от Аноним (-), 21-Мрт-18, 15:15
> Проблемы не связаны с ошибками в архитектуре процессоров AMD "Zen" и вызваны исключительно недоработками в прошивках, применяемых в модуле управления безопасностью PSP (Platform Security Processor) и чипсете. AMD планирует устранить выявленные уязвимости в ближайшем обновлении прошивок. > Для эксплуатации всех уязвимостей необходимо наличие доступа к системе с правами администратора, а одна наиболее опасная проблема требует перепрошивки BIOS. Выявленные уязвимости представляют интерес в основном для скрытия своего присутствия после успешного проведения атаки на систему (в том числе сохранение вредоносного ПО в области PSP, остающейся неизменной после переустановки ОС и BIOS), обхода проверок по цифровой подписи (в том числе обход Secure Boot и Secure Encrypted Virtualization) и обхода TPM-модулей. При этом внесённые в ходе атаки изменения сохраняются между перезагрузками только для уязвимости, требующей перепрошивки BIOS с последующим перезапуском, а для остальных уязвимостей не сохраняются между перезагрузками. Необходимость наличия прав администратора - это эпично. При таких условиях только одна одна из уязвимостей выглядит с преимуществами но она требует прошивки BIOS. При таких условиях и требовании наличии прав администратора легче сесть руткитом.
Ответить | Правка | Наверх | Cообщить модератору

	61. "Компания AMD подтвердила наличие уязвимостей в своих чипах"	–1 +/–
	Сообщение от Аноним (-), 21-Мрт-18, 16:24
	> При таких условиях и требовании наличии прав администратора легче сесть руткитом. А из этих уязвимостей и можно сделать руткит -3 кольца, который будет крайне сложно обнаружить, даже если грузится с чистой USB-флешки.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Компания AMD подтвердила наличие уязвимостей в своих чипах"	+/–
	Сообщение от Аноним (-), 21-Мрт-18, 16:31
	> А из этих уязвимостей и можно сделать руткит -3 кольца, который будет крайне сложно обнаружить, даже если грузится с чистой USB-флешки. Там только с одной уязвимости с прошивкой и последующим перезапуском в теории можно сделать руткит который нельзя будет обнаружить. Для остальных случаев изменения не сохраняются между перезагрузками, так что если сравнивать с классическими руткитами, то интереса лезть в такие глубины вообще нет смысла.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Компания AMD подтвердила наличие уязвимостей в своих чипах"	+/–
	Сообщение от Аноним (-), 22-Мрт-18, 03:39
	> Там только с одной уязвимости с прошивкой и последующим перезапуском в теории можно сделать руткит который нельзя будет обнаружить. Этого вполне достаточно. > если сравнивать с классическими руткитами, то интереса лезть в такие глубины вообще нет смысла. Классический руткит будут обнаруживать, загрузившись с чистого загрузочного диска или USB-флешки.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Компания AMD подтвердила наличие уязвимостей в своих чипах"	+/–
	Сообщение от Аноним (-), 22-Мрт-18, 05:25
	> Этого вполне достаточно. Ты не в теме. Если есть права администратора и возможность корректно прошить BIOS, то как бы не уже важно какой процессор и есть ли в нем какие-либо баги. Тот же функционал уже реализуем без возни с процессором. > Классический руткит будут обнаруживать, загрузившись с чистого загрузочного диска или USB-флешки. Ты не догоняешь, другие уязвимости кроме одной той о которой выше сказал вообще не дают в принципе ничего перед обычными руткитами. А обычные руткиты можно прогрузить если есть права администратора.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема