forum.opennet.ru

"Уязвимость в чипсетах Intel, позволяющая извлечь корневой кл..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимость в чипсетах Intel, позволяющая извлечь корневой кл..."	+/–
Сообщение от Аноним (-), 07-Мрт-20, 06:40
Если что - идея цепануть на jtag мелкий микроконтроллер и бутявить что-нибудь жирное и недружелюбное "мануально" мне в голову приходила энное время. Так в принципе можно захомутать довольно некооперативную систему. Однако в целом это начинает пахнуть уровнем извращений которым занимаются господа ломающие игровые приставки (и таки до наиболее сообразительных постепенно доходит jtag в продакшн девайсах отключать). На мой персональный вкус если все приходит к ТАКОЙ порнографии, я предпочту взять платформу где ЭТО все же не требуется, поскольку налицо скверная политика производителя. Следующий шаг - в следующей версии железа производитель накопаные проблемы "пофиксит". Так что для себя я предпочел прийти к workflow которые в общем то не зависят от конкретного набора команд. Я думаю что постепенно у меня x86 заменится на ARM64/PPC/RISCV. А какая разница, линух на них явно будет. А ломиться в закрытые - я умею. Но уже таки не люблю, потому что они все чаще стоят в чистом поле.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в чипсетах Intel, позволяющая извлечь корневой кл..., opennews, 05-Мрт-20, 20:26 [смотреть все]

После всего, что было, нужно быть немного не далёким, чтобы продолжать пользоват, Аноним, 05-Мрт-20, 20:26 (1) //
- 1 https www opennet ru opennews art shtml num 518892 https store steampo, Аноним, 05-Мрт-20, 20:38 (7) //
  - Мы и без тебя знаем, что люди - копрофилы, Fracta1L, 05-Мрт-20, 20:52 (9) //
    - Тёрки уязвлённых Или междусобойчик хакнутых , Аноним, 06-Мрт-20, 10:31 (84)
  - Обезьяне показали уязвимость, а она тебе про производительность, после которой б, Аноним, 05-Мрт-20, 22:24 (25) //
    - А другая обезьяна первый коммент читала И не может составить логическую цепочк, Аноним, 06-Мрт-20, 04:58 (57)
  - Мда, это каким же надо быть немного недалеким, чтобы на такое заявление ответить, Аноним, 06-Мрт-20, 09:58 (77) //
    - Что такого кардинального произошло за это КОРОТКОЕ ПОСЛЕДНЕЕ ВРЕМЯ , что Интел , Аноним, 06-Мрт-20, 22:33 (136)
  - Уязвимость в чипсетах Intel, позволяющая извлечь корневой кл..., анон, 06-Мрт-20, 14:16 (115)
- Ну, те, кто не заморачивался со всеми этими тпм и сикур бутами, продолжают споко, Аноним, 05-Мрт-20, 21:02 (11) //
  - Если я правильно понимаю, это шанс убороть какой-нибудь очередной DRM, что тольк, Crazy Alex, 05-Мрт-20, 21:55 (24)
  - У AMD намного лучше Но конечно не столько как этого бы хотелось , хотел спросить, 05-Мрт-20, 22:44 (27) //
    - Они по технологиям идут примерно вровень с интелом И очень странно полагать, что, Lex, 06-Мрт-20, 00:51 (41)
      - 36C3доклад по процессорам Epycособенно в конце доклада, хотел спросить, 06-Мрт-20, 00:55 (42)
        
        И что Речь о самой структуре и особенностях работы чипсета, а не просто о проц, Lex, 06-Мрт-20, 12:43 (106)
        
        ну как бы есть большая разница между тем как работает Intel ME и AMD PSPв конце , хотел спросить, 06-Мрт-20, 14:16 (114)
      - Ага, ага Только вот лидер и монополист - интел, а амд всегда в догоняющих Дума, Аноним, 06-Мрт-20, 06:44 (62)
        
        Весь хайп с райзенами связан с тем что их выпускают по контракту применяя технол, Аноним, 06-Мрт-20, 11:45 (93)
        
        А вам чем тоньше, тем лучше А доколе А зачем , Аноним, 06-Мрт-20, 11:58 (96)
        
        Ты серьёзно считаешь что они уменьшают тех процесс только для красоты И нынешни, Аноним, 06-Мрт-20, 12:40 (105)
        Ну как, доколе когда чип через 2 года будет становиться глюкалом из-за диффузии, Аноним, 08-Мрт-20, 06:31 (167)
        
        И что означают эти 14нм Под этими размерами в разное время подразумевали сове, Lex, 06-Мрт-20, 12:50 (109)
        
        Означают то, что я могу рисовать шашечки через каждые 14нм, а еще то, что выход , анон, 06-Мрт-20, 14:27 (116)
        
        Глупость же Физику и химию никто не отменял Если при 200нм и даже при 90нм на п, Lex, 06-Мрт-20, 20:08 (135)
        Так нет же, это давно уже не мы можем рисовать шашечки с шагом Х , edo, 07-Мрт-20, 03:20 (141)
      - AVX512 , Давид, 06-Мрт-20, 11:39 (91)
        
        И чем оно лучше 2х256, после ооо разницу найти нереально даже на рабочих задачах, анон, 06-Мрт-20, 14:29 (117)
- Нужны быть совсем недалёким чтобы быть таким категоричным Во-первых, альтернати, Аноним, 05-Мрт-20, 21:06 (12)
- Вот же долбоящеры Им дали механихм обхода ненавистной им ДРМ, так они клювом ещ, Аноним, 05-Мрт-20, 21:50 (21)
- Недалёким , Аноним, 05-Мрт-20, 21:53 (22)
- Ну я два года как сбёг на e2k и вполне этим доволен , Michael Shigorin, 05-Мрт-20, 23:59 (36) //
  - Мы за вас рады За всех четырех Сидите и радуйтесь, что ваш Неуловимый Джо нико, vantoo, 06-Мрт-20, 02:19 (46) //
    - Все четыре -- это пара машинок из сколковского кванториума в штатной комплекта, Michael Shigorin, 06-Мрт-20, 08:26 (67)
      - С такими темпами движения и методиками разработки - либо шах, либо ишак , Аноним, 07-Мрт-20, 06:12 (144)
  - Сам купил или за чужой счет пользуешся , Аноним, 06-Мрт-20, 02:26 (47) //
    - На контору купили по моему направлению Сам тоже хочу, но без хаков с ИП , Michael Shigorin, 06-Мрт-20, 08:55 (70)
      - А что, ИП-шникам уже продают , Аноним, 06-Мрт-20, 17:32 (128)
        
        Насколько я знаю, такие случаи были , bircoph, 09-Мрт-20, 23:20 (175)
  - 300 MHz Сурьезно, оно вебсайты то рендерит хоть Просто тогда уж АРМ какой нить , Вася, 06-Мрт-20, 04:13 (53) //
    - Вася, Васюнечка, просыпайся, кашка стынет 1300 МГц, восемь ядер -- это то, что, Michael Shigorin, 06-Мрт-20, 08:59 (71)
      - А чего ж в генте про ваш замечательный е2к ваще ни звука и даже архитектуры тако, ryoken, 06-Мрт-20, 09:08 (74)
        
        Потому что lcc -- единственный на сейчас хорошо работающий компилятор C C для , Michael Shigorin, 06-Мрт-20, 10:23 (82)
        
        Ну как откроете и ноуты на всем этом по цене Lenovo серии E продавать на ЯндексМ, Онанимус, 06-Мрт-20, 10:46 (86)
        Сие всё есть печально весьма Хотя, учитывая полное отсутствие железа в продаж, ryoken, 06-Мрт-20, 11:37 (90)
        
        Не то слово Работаем над этим Не первый год и местами сильно трудно, но сдвига, Michael Shigorin, 06-Мрт-20, 17:11 (127)
        
        У них хотя бы фиксированный набор инструкций Вообще, судя по разным дискуссиям в, Vkni, 07-Мрт-20, 22:14 (162)
        
        Расширяется между версиями архитектуры, но как минимум в ряду v2- v3- v4 обратна, Michael Shigorin, 07-Мрт-20, 23:11 (164)
        
        Вот тут есть ссылки на статьи по оптимизации pattern-matching https stackoverf, Vkni, 08-Мрт-20, 00:53 (166)
        
        По опыту портирования и меньшему опыту оптимизации с C на e2k как раз всё хоро, bircoph, 09-Мрт-20, 23:37 (177)
        
        Спасибо, занятно А почему с С так плохо Он в достаточно большой степени ложи, Vkni, 10-Мрт-20, 06:34 (178)
        
        Не, тут больше дело в разном понимании стандартов C со стороны GCC и EDG фрон, bircoph, 10-Мрт-20, 15:42 (179)
        ААААаАААА Спасибо огромное Да, у C из-за виртуальных функций уже простой , Vkni, 11-Мрт-20, 02:55 (180)
        
        Так открывать надо и пихать свои кодогенераторы предлагать помощь в разработке, Vkni, 07-Мрт-20, 05:34 (143)
        
        Вот это и объясняем Кстати, если захочешь и будет время чем-либо помочь -- спа, Michael Shigorin, 07-Мрт-20, 12:35 (157)
        
        Ой ------------Вообще, это отлично, что есть десктопы - ведь десктоп это униве, Vkni, 07-Мрт-20, 22:19 (163)
        
        Ага На той неделе как раз в Омск ездил с одноядерным чемоданчиком 101-РС, пер, Michael Shigorin, 07-Мрт-20, 23:13 (165)
        
        И не будет Здесь нашла коса на камень В Gentoo фундаментальным принципом сообщ, bircoph, 09-Мрт-20, 23:31 (176)
        
        Батенька ну вот при всём моём уважении ну не путайте вы уже ppc64 ppc64l, ryoken, 12-Мрт-20, 09:45 (181)
      - Михаил, я Вам уже много раз писал, до сих пор нет ни одного перф-теста, даже вып, evkogan, 06-Мрт-20, 11:16 (87)
        
        PreScriptum спасибо за попытку конструктивного обсуждения Вы можете много раз п, Michael Shigorin, 06-Мрт-20, 12:05 (99)
        
        Несмотря на это, x86 успешно преодолел планку в 4ГГц штатной частоты, в том чис, edo, 07-Мрт-20, 03:38 (142)
        
        Ими удобно хвастаться И неудобно - все остальное , Аноним, 07-Мрт-20, 06:15 (145)
        Это про https ark intel com content www ru ru ark products 126708 intel-xeon-w, Michael Shigorin, 07-Мрт-20, 12:29 (155)
      - А пекут их в Зеленограде или таки в каком-нибудь Лей-Пей Индастриал Парк на Жуй-, YetAnotherOnanym, 06-Мрт-20, 11:19 (88)
        
        судя по исполнению корпусов - в корпуса точно заделывали в Зеленограде или где-т, пох., 06-Мрт-20, 12:28 (104)
        
        С севера Мексики пишете, что ли , Michael Shigorin, 07-Мрт-20, 12:32 (156)
- глупостькто-то зачем-то явно сливает интелу амд не меньше косяков, а может и бол, grayich, 06-Мрт-20, 05:17 (58) //
  - Т е ты зеаешь косяки у амд и молчишь Слей ходя бы один, не жадничай , Аноним, 06-Мрт-20, 12:56 (110) //
    - Райзенфолл и еще 14-15 штук, которые не воспроизводятся на интеле, тебе мало , анон, 06-Мрт-20, 14:57 (118)
      - Это ты сейчас СЛИВАЕШЬ уязвимости, или речь о кем-то найденных уязвимостях в про, Аноним, 07-Мрт-20, 01:20 (140)
- А то AMD сильно защищена при наличии физ доступа При наличии железа на руках и, asdasd, 06-Мрт-20, 09:06 (73)
Уязвимость ли , Аноним, 05-Мрт-20, 20:28 (2) //
- Ну кстати да, при условии физического доступа При условии блин физического дост, Вася, 06-Мрт-20, 04:16 (54) //
  - У тебя физ доступ есть, а ДРМ все равно тебе посмотреть видосик не дает Что ты, gogo, 06-Мрт-20, 10:09 (78)
  - Ну подпояешь, и чё Дальше воспользуешься фичами интела, которые даются при физи, Аноним, 07-Мрт-20, 14:40 (160)
никогда такого не было и вот опять интел остановись, Аноним, 05-Мрт-20, 20:29 (3)
Р_Е_Ш_Е_Т_О Но такое прикольное и востребованное , Megabit, 05-Мрт-20, 20:32 (4)
Интел вообще много чего странного протолкнула в мейнстрим UEFI тоже, кажется, и, A.Stahl, 05-Мрт-20, 20:33 (5) //
- Вы не поверите, но UEFI форсил M , Андрей, 05-Мрт-20, 21:13 (14) //
  - А, стоп M форсил Secure Boot, как дополнение к UEFI, Андрей, 05-Мрт-20, 21:16 (16) //
    - В связке , Michael Shigorin, 05-Мрт-20, 23:58 (35)
- Также как и PCI, PCI-E, USB, Lighting и множество других простых и открытых веще, Annoynymous, 05-Мрт-20, 22:54 (29) //
  - Особенно круто накопитель в pci-e и тундерболт наружу если первый не сможет вдр, Аноним, 09-Мрт-20, 22:10 (173)
- Железо проще не станет С железом то же самое, что и с ПО - множество творцов , gogo, 06-Мрт-20, 10:12 (79)
mac-и чьи интересно используют чипсеты, Аноним, 05-Мрт-20, 20:37 (6) //
- Ну а чьи там могут быть чипсеты, если процы известно чьи Только ещё своими T2 д, Аноним, 05-Мрт-20, 23:09 (31)
уже даже шутить надоело, Коломойский, 05-Мрт-20, 20:38 (8) //
- потому что уже не смешно, Корец, 05-Мрт-20, 23:46 (33)
Последний гвоздь в крышку гроба интеля , Аноним, 05-Мрт-20, 21:09 (13) //
- Знаешь ли ты такого типа как Stan S Stanman Он приторговывал гробами на Booty , A.Stahl, 05-Мрт-20, 21:20 (17)
- Думаю, не последний D, InuYasha, 05-Мрт-20, 21:26 (18)
- Слишком уж крышка безразмерная Пока столько гвоздей нет чтобы говорить о послед, Аноним, 06-Мрт-20, 00:00 (37) //
  - Ну не знаю Вдруг получается, что динозавры АМД могут 10ку и 2016 офис, а вот их, Дегенератор, 09-Мрт-20, 00:55 (170)
- да лааадно Чревато-то только если комп с суперсикретными личными порнофото с, Супернуб, 06-Мрт-20, 10:20 (81) //
  - UPD О правильно используемом гвозде для Х 30, W 30 и T 30 можно почитать на г, Супернуб, 06-Мрт-20, 16:16 (125) //
    - да ну нах, вбивай просто пасередине - результат, в общем-то, тот же - ты паебдил, пох., 06-Мрт-20, 16:35 (126)
      - Да работает там всё прекрасно уже куча народу прошилась Из косяков только то,, Супернуб, 06-Мрт-20, 17:34 (129)
        
        Угу, при том disablement - это по джентльменски попросили отвалить в туман, посл, Аноним, 07-Мрт-20, 06:48 (151)
        
        Паадумаешь - в буковке опечатался, но для Т430 и 2400MHz весьма неплохо Не Или , Супернуб, 07-Мрт-20, 12:41 (158)
        
        Ответ простой гнать можно ровно настолько насколько не заколебут системные , Аноним, 08-Мрт-20, 06:42 (168)
  - Можно будет заливать без программатра в твой ноутбук свои биосы не только тебе, Аноним, 07-Мрт-20, 11:14 (153)
Вот это - дело благое, нужное , InuYasha, 05-Мрт-20, 21:27 (19)
самое главное не сказали - эту дыру можно использовать чтобы отключить intel me , Аноним, 05-Мрт-20, 21:46 (20)
Походу настало время отобрать у родителей свой старый Athlon II и выкинуть 9700K, НяшМяш, 05-Мрт-20, 21:54 (23) //
- Ещё есть ARM, тока насчёт винды, работает она на них или нет - не курсе Некрофи, Аноним, 06-Мрт-20, 00:03 (38) //
  - Я три дня гналась за вами, чтобы сказать, как вы мне безразличны - примерно та, НяшМяш, 06-Мрт-20, 01:24 (44)
Это НЕ УЯЗВИМОСТЬ Не должно быть нигде в оборудовании никаких скрытых ключей Соо, vitalif, 05-Мрт-20, 22:42 (26) //
- Так сообщи У тебя телефона нет и почта не работает https www ptsecurity com r, DimBig, 05-Мрт-20, 22:48 (28)
Инженеры-подпольщики храбро борятся за jailbreak и вашу свободу, а вы , Gefest, 05-Мрт-20, 22:58 (30)
Как хорошо, что цифровые наручники и ошейники в очередной раз взломали , Аноним, 05-Мрт-20, 23:32 (32)
Уязвимость в чипсетах Intel, позволяющая извлечь корневой кл..., Michael Shigorin, 05-Мрт-20, 23:57 (34) //
- В православных чипсетах такого разве нет , Аноним, 06-Мрт-20, 00:05 (39) //
  - Такие уже появились , user, 06-Мрт-20, 13:29 (111) //
    - Конечно Их перед распайкой святить носят в церковь , Аноним, 06-Мрт-20, 15:25 (122)
  - Там только компилер проприетарный, NDA при покупке и понятно какая поддержка все, Аноним, 07-Мрт-20, 06:44 (150)
minix реш ето , б.б., 06-Мрт-20, 01:02 (43)
Не устану повторять, в первую очередь нужно открытое железо, начиная с процов , Аноним, 06-Мрт-20, 01:40 (45) //
- Начните с hitachi sh-2, потом переходите на hitachi sh-4 Sh-5 выкинули из gcc, , Аноним, 06-Мрт-20, 02:28 (48)
- ПС пару лет назад смотрел доклад про недокументированные опкоды процессоров, по-, Аноним, 06-Мрт-20, 02:30 (49) //
  - почему-то кажется, что всё это не более чем хвосты всяких отладочных интерфейсов, Аноним, 06-Мрт-20, 02:59 (51) //
    - ну не знаааю кусочек кода из древнючего W98 c интересными такими буковками-----, Супернуб, 06-Мрт-20, 16:10 (124)
Я хотел бы купить процессор без UEFI У Intel есть такие Мне защита от загрузки, Аноним, 06-Мрт-20, 03:42 (52) //
- Ты не понимаешь что ты говоришь Хочешь, прошей себе coreboot, seabios, даже int, Вася, 06-Мрт-20, 04:25 (56) //
  - Ты не понимаешь что ты говоришь Хочешь, прошей себе coreboot, seabios, даже int, Аноним, 06-Мрт-20, 05:36 (59) //
    - Ты не понимаешь что ты говоришь Хочешь, прошей себе coreboot, seabios, даже int, Аноним, 06-Мрт-20, 10:39 (85)
      - Вы все не понимаете о чём говорите, прошейте себе всё что можно, ибо у вас me го, Аноним, 06-Мрт-20, 12:18 (103)
  - Вот только вентиляторы и некоторые термодатчики висят в ме , анон, 06-Мрт-20, 14:59 (119)
- пока гомофеминистки рмс не выкинули, Аноним, 06-Мрт-20, 08:06 (65)
- Простите, а давно UEFI является фичей проца , ryoken, 06-Мрт-20, 09:11 (76) //
  - А как пропишет OEM активацию бутгада - так и является Ибо ничего другого железк, Аноним, 09-Мрт-20, 22:13 (174)
Проблема затрагивает большинство выпущенных за последние пять лет чипсетов Inte, КО, 06-Мрт-20, 06:13 (61)
У штеуда косяк за косяком И свежее поколение в апреле будет таким же, судя по, Аноним, 06-Мрт-20, 07:22 (63) //
- Да там свой PSP, по образу и подобию и с теми же приколами , Аноним, 08-Мрт-20, 06:43 (169)
Это не уязвимость, кто Вам сказал такое Интел молодцы, как всегда, ведь они не , Alexey, 06-Мрт-20, 08:23 (66) //
- Зато на английском они послали куда надо , Аноним, 06-Мрт-20, 12:44 (107)
И что им с этого ключа Опять тёрки параноиков Компрометация мля , Аноним, 06-Мрт-20, 08:34 (68) //
- Да ведь и ключ-то так и не отдали - теоретически возможно получить Тьфублин А, пох., 06-Мрт-20, 12:10 (101) //
  - Дык в чем проблема Скиньтесь толпой на китайский даунгрейдер HDCP 2 x - 1 x и , Аноним, 07-Мрт-20, 06:42 (149)
2 User294 тут забавное пробежало, но времени вникать у меня нет -- вдруг Вам пр, Michael Shigorin, 06-Мрт-20, 08:53 (69) //
- Все знают что это фича, а не баг , Аноним, 06-Мрт-20, 15:04 (121)
- Если что - идея цепануть на jtag мелкий микроконтроллер и бутявить что-нибудь жи , Аноним, 07-Мрт-20, 06:40 (148)
Ну и как уязвимости на что-то влияют меня ниразу не хакнули за всю жизнь , Джонни Дырявый, 06-Мрт-20, 09:04 (72) //
- Сейчас набегут злобные аноны и начнут вопить - что ты де просто не заметил А да, Аноним, 06-Мрт-20, 09:11 (75)
- Как ты это вообще себе представляешь К тебе должен из процессора вылезти хакер , Аноним, 06-Мрт-20, 11:40 (92) //
  - 99,999 ботхостов уверены в том, что никто их никогда не хакал , АНБ, 06-Мрт-20, 17:53 (131) //
    - А коли нет разницы и это никак не сказывается на пользователе, пусть хоть обхака, Аноним, 06-Мрт-20, 19:22 (132)
Проблема затрагивает большинство выпущенных за последние пять лет чипсетов Inte, Аноним, 06-Мрт-20, 11:47 (95) //
- Многоходовочка от AMD , Аноним, 06-Мрт-20, 13:42 (113) //
  - Амд само такую же пакость внедрило с такими же проблемами , Аноним, 07-Мрт-20, 06:18 (147)
А может проблема не в железе , а в голове , Аноним, 06-Мрт-20, 12:45 (108) //
- А может проблема в железе, а не в голове , Аноним, 06-Мрт-20, 15:03 (120) //
  - Имея такое железо и такую голову, ты это никогда не определишь достоверно , Аноним, 06-Мрт-20, 15:28 (123) //
    - Даже то, что ты сам виртуальное создание, как и сама жизнь, ты не можешь ни опро, Аноним, 06-Мрт-20, 19:46 (133)
- ваще та в природе вещей что б вы знали к примеру матан не безупречен а вы тут к, ramblerfrend, 06-Мрт-20, 23:43 (138)
- за гёделя глянте, ramblerfrend, 06-Мрт-20, 23:44 (139)
Ну вот, опять какие-то п-сы спалили наш бекдор , АНБ, 06-Мрт-20, 17:52 (130)
Ну то-есть, можно вышибить непонятный интеловский крап и запустить свой код, али, Аноним, 07-Мрт-20, 06:17 (146)
Мальчишки, а разве это не позитивная новость Как я понял, эта уязвимость позв, Аноним, 07-Мрт-20, 13:28 (159)
позволяющую при наличии физического доступа к оборудованию извлечь корневой ключ, srgaz, 07-Мрт-20, 16:41 (161) //
- Штеуд опять абаcрался --- Этим все сказано , Imptovskii, 09-Мрт-20, 17:30 (172)
эксплоит они создать не осилили все только в теории , e8e998feed8b11e88eb2f2801f1b9fd1, 09-Мрт-20, 12:21 (171)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру