forum.opennet.ru

"Уязвимости в реализации аппаратно изолированных окружений AR..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Уязвимости в реализации аппаратно изолированных окружений AR..."	+/–
Сообщение от Andrey Mitrofanov (?), 25-Июл-17, 10:22
>> Что-то я не понял, где собственно "архитектурная" уязвимость? > Как я понял архитектурная уязвимость связана с непроработкой верификации прошивок по цифровой > подписи и возможности загрузки старых версий прошивок для Да! надо прошифки с уязвимостями подписывать 16384-битными ключами. Ужо тогда-то все ошибки и переплнения разбегутся и предохнут. Со смешу.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимости в реализации аппаратно изолированных окружений AR..., opennews, 25-Июл-17, 00:43 [смотреть все]

Вот не знаю, кому как - я лично я только рад Похоже, подобные открытия - самы, Crazy Alex, 25-Июл-17, 00:43 (1) //
- Веселее будет, если уязвимости найдут в чипах AMD, где тоже присутствует TrustZo, Anonplus, 25-Июл-17, 02:42 (2) //
  - Мань, интел не продаётся и надо писать про амд недо-FUD Дык в вашей богадельне , Аноним, 25-Июл-17, 07:28 (8) //
    - Я очень люблю квалком, и вот оно снова повторилость https www reddit com r A, Andrey Mitrofanov, 25-Июл-17, 10:17 (16)
    - Предыдущий комментарий куда-то пропал AMD встроила в процессоры ядро обеспечен, Anonplus, 25-Июл-17, 20:42 (48)
  - Мнээ Там точно тот же TrustZone Ryzen таки И тама вроде как PSP Platform Sec, ryoken, 25-Июл-17, 09:32 (14) //
    - там вроде как арм сопроцессор побольше для этого и всё дело в реализации вот это, номия, 25-Июл-17, 11:25 (22)
    - PSP основана на Trustonic TEE, которая, в свою очередь, работает на всё той же т, Anonplus, 25-Июл-17, 20:32 (47)
      - Земля вызывает Project Zero Земля вызывает Project Zero Свежее мясо Ня, Andrey Mitrofanov, 01-Авг-17, 17:12 (57)
- проблема в том что после того как ты получишь полный контроль над своим девайсом, J.L., 25-Июл-17, 12:23 (28) //
  - Вообще - проблема, но конкретно для меня - вряд ли Для этого надо, чтобы 1 лю, Crazy Alex, 25-Июл-17, 13:21 (37)
  - Все поняли - Руки прочь от контроля девайсов Кстати за ношение контролируемых, Анонимный Алкоголик, 25-Июл-17, 13:45 (39)
- хорошо, если контроль получишь ты, а может выйти что его до тебя получит малварь, Аноним, 01-Авг-17, 00:34 (52)
Пару лет назад что сейчас, не знаю, не касался , этот TZ активно пиарили по все, Аноним, 25-Июл-17, 05:13 (5) //
- Не лажа, а средство защиты уязвимостей, выходит , Michael Shigorin, 25-Июл-17, 08:42 (13) //
  - Только не уязвимостей, а сертифицированных бекдорчиков , bircoph, 25-Июл-17, 15:17 (41)
- drmщикам удобно - ключи не получает даже рут, а так зависит от того чей кот есо, Аноним, 01-Авг-17, 00:41 (53)
Звучит так, как будто они подразумевают существование этих ошибок само собой раз, qsdg, 25-Июл-17, 07:11 (6) //
- Скажу тебе по секрету все эти TZ и ME - аппаратные реализации Предлагаешь заме, Аноним, 25-Июл-17, 07:53 (10) //
  - Так есть такие специальные люди, которые заставляют других людей намеренно включ, Аноним, 25-Июл-17, 10:20 (17) //
    - Зачем У других людей это неплохо получается и когда непреднамеренно Точнее, , Аноним, 25-Июл-17, 13:05 (33)
    - Как это коррелируется с языках в которых невозможно сделать такую ошибку Речь, Аноним, 25-Июл-17, 18:27 (45)
    - в этом случае больше всего просили drmщики и операторы продающие лоченые телефон, Аноним, 01-Авг-17, 00:47 (54)
  - вообще-то давно уже не аппаратные там маломощное урезанное, изолированное ядро , номия, 25-Июл-17, 11:30 (23) //
    - Вообще-то никогда такими и не были , Аноним, 25-Июл-17, 13:03 (32)
    - в ME - да, а TZ - это просто ещё один режим уровень привилегий, и исполняется на, foo, 27-Июл-17, 18:29 (51)
    - tz сам по себе лишь режим процессора, наиболее привилегированный, в который проц, Аноним, 01-Авг-17, 00:54 (55)
- Люди ошибаются, это аксиома Если на неком языке нельзя будет сделать какую-то о, Аноним, 25-Июл-17, 16:45 (44)
Что-то я не понял, где собственно архитектурная уязвимость Разве TrustZone об, Аноним, 25-Июл-17, 07:17 (7) //
- Как я понял архитектурная уязвимость связана с непроработкой верификации прошиво, Аноним, 25-Июл-17, 07:32 (9) //
  - Да надо прошифки с уязвимостями подписывать 16384-битными ключами Ужо тогда-то , Andrey Mitrofanov, 25-Июл-17, 10:22 (18)
- Архитектурная уязвимость 8212 это невозможность обновления , Аноним, 25-Июл-17, 13:05 (34)
TrustZone - сама по себе уязвимость , Аноним, 25-Июл-17, 07:55 (11) //
- всёж нет, это полезный инструмент, но по факту ринг0 обычного проца точно так же, J.L., 25-Июл-17, 12:28 (30) //
  - Есть OS-TEE но его в продакшене вроде ещё не используют, savant, 25-Июл-17, 13:17 (36)
  - в uboot есть минимаьлные реализации открытого кода tz - управляет питанием и про, Аноним, 01-Авг-17, 01:03 (56)
это что бы восьмерка лучше продавалась , Аноним, 25-Июл-17, 08:12 (12) //
- Ну как же без конспирологии Скорее всего, просто нашли это дело не вчера, и в, Crazy Alex, 25-Июл-17, 10:12 (15) //
  - Скорее всего искали это дело не один месяц, а до новых железок просто ещё руки н, Аноним, 25-Июл-17, 13:07 (35)
Вопрос только в том как это можно отключить совсем Допустим, не хочу я свою клю, Аноним, 25-Июл-17, 10:48 (19) //
- Ага, гораздо надёжней хранить ключи в глобально-читаемом файле на общей флешке , Аноним, 25-Июл-17, 11:03 (20)
- Очень просто - не покупай , Iaaa, 25-Июл-17, 11:04 (21)
- просверлить дырку в процессоре , номия, 25-Июл-17, 11:31 (24)
- Твои ключи он хранить и не будет, бгг Это просто красивые слова, по факту прост, vitalif, 25-Июл-17, 11:32 (25)
По факту гугл предатели в силу того что занимаются DRM , vitalif, 25-Июл-17, 11:33 (26) //
- Вас с андроидом кинули поманив открытостью а в итоге без плей фреймворка больше , username, 25-Июл-17, 12:58 (31) //
  - Там 99 100 софта может не то что не запускаться, а вообще не существовать - и пё, Crazy Alex, 25-Июл-17, 13:24 (38)
  - Ну здесь даже не DRM Но снова встаёт ребром вопрос использования и поставок откр, Анонимный Алкоголик, 25-Июл-17, 14:17 (40) //
    - Открытое ПО для этого и создавалось В отличие от свободного , Crazy Alex, 25-Июл-17, 15:49 (42)
  - microg, mdjf, 25-Июл-17, 16:02 (43)
крупнейшая диверсия против человечества продолжаетсямыши плакали, кололись, но п, J.L., 25-Июл-17, 12:20 (27) //
- разве крупнейшая диверсия против человечества -- это не бесчисленное количество , X4asd, 26-Июл-17, 16:51 (49) //
  - Не, их npm -- круче https lists gnu org archive html guix-devel 2017-07 msg001, Andrey Mitrofanov, 26-Июл-17, 17:13 (50)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру