[Tanel]

link :: minut.ee


Vene arvutispetsialist Kris Kaspersky on oma sõnul leidnud Inteli protsessoritest turvaaugu, mis lubab teha interneti kaudu ründe kasutades selleks vaid Javascripti koodijuppi või tcp/ip paketti olenemata operatsioonisüsteemist. Asjast pajatab PC World ning teate juurest leiab ka lühikese presentatsiooni teema kohta. Kodanik ise on lubanud esitleda meetodit Hack In The Box konverentsil Kuala Lumpuris selle aasta oktoobris.

Peale esitlust jagatakse rünnakuks kasutatud kood vabalt allalaetavaks, seega võib oodata küberkaakide huvi tõusu protsessorites leiduvate "tagauste" vastu kuna nimetatud rünne peaks toimima nii viimaste turvapaikadega Windows XP, Vista, Windows Server 2003, Windows Server 2008 kui ka kõikvõimalike BSD ja Linuxiliste peal - ilmselt ei jää nimekirjast välja ka kõikvõimas Mac OS.

[Rain01]

Mida kuradit seda rünnakuks kasutatud koodi siis vabalt allalaetavaks tehakse??? Ei tea mis see script vms teha suudab selle augu kauda ja kas need karsperskyd ja muud antiviirused siis saavad kaitsutud selle vastu

[QWhite]

Meenutab mingit laste filmi kus kurikael kogu maailma vee ära mürgitab ja hakkab puhast vett hiigelkasumiga müüma

[R A T]

originaalartiklist sain teada, et neid vigasid on seal rohkemgi, kuid teised pole ehk nii ohtlikud.

Vaadake siit, lk.15 "Erratums"
http://download.intel.com/design/chipsets/embedded/specupdt/319536.pdf

[XYZ]

Originaalartiklis mainitakse ka huvitavat seika - turvaaugu ärakasutamiseks oli vaja tunda Java-kompilaatori töömeetodeid...ehk teisisõnu javavabas süsteemist see häkk ei töötaks...

[trip]

Kris Kaspersky

[d3t]

Väga kahtlane. Alles oli see ju kus Kaspersky pasundas uuest viirusest, mis hõkk hõmm oli vaid eelmise viiruse modifikatsioon ning mille teised viirusetõrjetootjad katekoriseerisid ju kui "väikese riski viiruse" alla. Kardan, et ka praegune on üks suur PR mull millega tähelepanu tõmmatakse.

[Xloaded]

Sponsored by AMD

[Max Powers]

[tige kala]

[teretalv]

[Ho Ho]

Pigem annab vaba kood põhjust kiiremini vea parandamiseks. Javat kui sellist ma hetkel küll süüdistama ei hakkaks.

Muidu imelik tõesti, et letti laotakse Inteli errata numbrid kuid AMD omadest ei räägita sõnagi, justkui oletataks et nemad puhtad poisid on

[MaXakas]

Segane uudis: enne on jutt, et rünne toimub läbi javascripti või TCP/IP pakettide, siis jahutakse midagi java compilerist Kes veel ei tea, siis javascriptil pole kuigi palju javaga pistmist, jookseb see javascript ilma javata ludinal ja ilma javascriptita ei kujuta kaasaegset weebi enam eriti ette. Tundub küll mingi inteli vastane kaspersky müügi edendamise jutt olevat.

[Ezh]

NB! Kris Kaspersky != Eugene Kaspersky

Ja nad ei ole ka sugulased.

[Ho Ho]

http://www.amd.com/us-en/assets/content_type/white_papers_and_tech_docs/25759.pdf alates lehekülg 13

[d3t]

[Ho Ho]

Mnjah, kahju et mu posti moditi, see amd errata list polnud mõeldud flamena vaid vastusena inimesele, kes oletas et kuna kasutab teisi prosesid siis pole tal midagi karta vaja.

[Rain01]

[mihkelv]

[Tbit]

jälle mingi kapieeriku suur mull. kahtlast juttu tuleb sealt suht tihti kui lugeda igasugu uudisteportaale, paljud suuremad kohad ei vaevagi mõnikord end nende uudiste ülesriputamisega.

[Betamax]

[HGL]

Mina sain aru nii, et see on viga riistvaras. Kuidas Sa remondid või update'd riistvara, kui see on juba ära müüdud?
või siis saab kuidagi selle softi kaudu remonditud?

[R A T]

biosi patchid aitavad...

[note1]

Mingu kurele oma inteli augu jutuga.
IP kaudu inteli protsessorisse sissesaamiseks on vaja läbida ka tulemüür..
Sittagi ta linuxisse sisse pääseb.
windowsi möla kasperskyl jälle.

[Taavi©]