[Tanel]

link :: minut.ee


Üle pika aja tasub küberturvalisusest huvitatud kodanikel hinge kinni pidada - peatselt (ehk siis 19/03/09) jõuab avalikkuse ette üliohtlik rünnakumeetod, mis kasutab ära Inteli protsessori vahemälu turvaauku.

Turvaspetsialistid Joanna Rutkowska ja Loic Duflot plaanivad avaldada uurimustöö ja ka toimiva koodijupi SMM (System Management Mode) mahamurdmiseks läbi eelpool mainitud Inteli protsessori turvaaugu. Intel ise on turvaaugu olemusest protsessoris ammu teadlik - esmalt mainitakse just selle firma esindajate poolel võimalikku ründevektorit juba 2005 aastal. Ohu suurusest ning võimalikest tagajärgedest saab lugeda siit.

[stepzter]

Järjekordne turvaekspert kellele meeldib oma leidu ületähtsustada. Rünnak on sisuliselt see, et operatsioonisüsteemil on võimalik mällu laetud biosi koodi üle kirjutada ja paigutada BIOSi koodi asemele midagi muud mis siis biosi kutsungite peale võtaks masina üle. Aga see ei ole eriline probleem kuna esiteks, see rünnak eeldab et pahavara jookseb kernelmodes - ehk maainimese keeli masin on juba selleks hetkeks läbi ja lõhki ownitud. Teiseks, kõik viimastel aastatel toodetud BIOS'id keeravad enda koodi mäluala chipsetist readonlyks nii et ainult reset aitab, ehk ainuke viis midagi sinna sokutada on BIOS'i enda koodi mudida. Aga kui seda saab juba teha, siis ei ole kuskile vaja sisse murda.

See on aga hea koht kus mainida et emaplaadi tootjad saavad juba praegu sinna BIOSi toppida mis heaks arvavad. Küberturvalisusest hoolijad peaksid pigem coreboot projektil silma peal hoidma kus BIOS'i lähtekood on avalik ja seega kättesaadav kõikidele sõltumatutele turvaekspertidele.

[ikruusa]

[AJ]

Samal teemal

Intel CPU flaw allows for hard-to-detect rootkit
http://techreport.com/discussions.x/16606
Google tõlge > http://translate.google.com/translate?prev=_t&hl=et&ie=UTF-8&u=http%3A%2F%2Ftechreport.com%2Fdiscussions.x%2F16606&sl=en&tl=et&history_state0=

New SMM exploit targets Intel CPU caching vulnerability
http://www.engadget.com/2009/03/19/new-smm-exploit-targets-intel-cpu-caching-vulnerability/
Google tõlge > link

[stepzter]

Ma vihjasin pigem vastupidisele. coreboot puhul on võimalik leida üldtunnustatud allikas mida saab kas ise üle kontrollida, lasta enda palgatud eksperdil üle kontrollida või loota et piisavalt uudishimulikke on selle üle kamminud. Seda aga ei saa emaplaadi tootja poolt kustomiseeritud AMI BIOS'i kohta öelda. EFI on selles suhtes veel hullem, BIOS'i on pool operatsioonisüsteemi ära mahutatud ja kõik läbipaistmatu masinkoodi kujul. Turvalisuse seisukohalt üsna halb kuna BIOS omab täielikku kontrolli masina üle ja võib suvalisi tegevusi ette võtta ilma et operatsioonisüsteem midagi aru saaks.

Enamus kasutajaid muidugi on harjunud oma masinat ning andmeid usaldama nuhkimismeelse riigikorra all toimiva äriorganisatsiooni meelevalda ilma mingisuguse võimaluseta usaldusväärsust kontrollida.