2. Fórumok
  3. Processzorok, tuning
  4. Titokban tartott sebezhetőséget foltozott be a Microsoft az újabb Intel CPU-kon
Keresés

Új hozzászólás Aktív témák

  • #21 Abu85 HÁZIGAZDA Locutus #16
    Új Válasz #21
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    Abu85

    HÁZIGAZDA

    válasz Locutus #16 üzenetére

    [link]

    Senki sem dől be a hivatalos szóvivőnek, de mindenki hisz egy meg nem nevezett forrásnak.

  • #29 Abu85 HÁZIGAZDA Zer0Code #26
    Új Válasz #29
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    Abu85

    HÁZIGAZDA

    válasz Zer0Code #26 üzenetére

    [link] - Az AMD Security Whitepaper jól leírja, hogy sok biztonsági tényező van beépítve az Zenbe. Tehát ha találnak valami rést az Intel procikban, akkor az a nagyon eltérő dizájn, illetve az előre kialakított biztonsági tényezők miatt nagy valószínűséggel nem fog működni az AMD hardvereivel. Hát ezért. Valószínű, hogy van az AMD-ben is rés, kereshetik is ezeket sokan, de sokkal nehezebb rálelni.

    [ Szerkesztve ]

    Senki sem dől be a hivatalos szóvivőnek, de mindenki hisz egy meg nem nevezett forrásnak.

  • #38 Abu85 HÁZIGAZDA Zer0Code #31
    Új Válasz #38
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    Abu85

    HÁZIGAZDA

    válasz Zer0Code #31 üzenetére

    Vizsgálják. De amik vannak itt rések, azok a jéghegy csúcsát képzik. Vannak másodlagos támadásvektorok, amelyek úgy léteznek, hogy szép csendben foltozzák őket az érintettek. Ezek azért másodlagosak, mert ahhoz, hogy támadást indíts, előre meg kell szerezned a root jogosultságot, tehát már eleve egy kiszolgáltatott rendszert támadsz másodlagosan. Ilyenből viszonylag sokat felfedeznek, csak mivel eleve a root joghoz van kötve az egész, így nem lesz belőle nagy hírverés. Kivéve a CTSLabs ügye az AMD-vel, de őket a szakemberek kiröhögték. Persze nyilvánosságra lehetne hozni hasonló másodlagos támadásokat az AMD-vel kapcsolatban, csak semmit nem ér, mert nem súlyosak. Az már viszont súlyos, ha root jog nélkül lophatsz adatot, de ilyet AMD-vel ritkábban fedeznek fel. Az AMD leírja whitepaperben, hogy miért, ezért linkeltem be neked.

    [ Szerkesztve ]

    Senki sem dől be a hivatalos szóvivőnek, de mindenki hisz egy meg nem nevezett forrásnak.

  • #68 Abu85 HÁZIGAZDA huskydog17 #66
    Új Válasz #68
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    Abu85

    HÁZIGAZDA

    válasz huskydog17 #66 üzenetére

    Ha megnézed, akkor minden résre úgy történt a foltozás, hogy a fix megjelenésének napján bejelentették, és mutatták, hogy mit kell tenned, hogy védett legyél. Most a Microsoft csendben befoltozta július 6-án a gépeket, és csak most hozta nyilvánosságra a BlackHat alkalmával a Bitdefender, hogy para volt majd egy évig.

    A sztenderd process az, hogy a felfedező ad 90 nap haladékot az érintetteknek, majd nyilvánosságra hozza azt, amit talált. Aztán persze az érintettek lebeszélhetik erről a rés megtalálóját, ahogy ebben az esetben is ez történt, hiszen egy éve fedezték fel, tehát bőven ki lett tolva a 90 napos türelmi idő. A normálishoz képest háromnegyed évet még titokban volt tartva a rés létezése.

    Minden rést titokban jelentenek. Erre van a 90 napos türelmi idő. Ha bekiabálnák a világba, akkor az para lenne, mert esélyük se lenne az érintetteknek időben reagálni.

    Hát nem is szólt róla a Microsoft. :)

    Az ipari sztenderd az, hogy a felfedezés utáni 90. napok publikálni lehet a nyilvánosság felé, függetlenül attól, hogy van-e fix vagy sem. Csak a felfedező jóindulatán múlik, hogy 90 napon túl titokban tartja-e.

    Az ilyen sebezhetőségeknél az OS fejlesztője csak részben javít. Valójában a fix sok esetben a hardver gyártójától érkezik, és azt beépítik az OS-be.

    Az AMD ebben eleve nem érintett. Ők csak bejelentették, hogy náluk mi a helyzet, ha már az operációs rendszerek frissítéseiben nincs kiemelve az Intel, hanem csupán bizonyos processzorok vannak említve.

    [ Szerkesztve ]

    Senki sem dől be a hivatalos szóvivőnek, de mindenki hisz egy meg nem nevezett forrásnak.

Új hozzászólás Aktív témák