Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака, предоставляющая контроль за системой при подключении ..., opennews (??), 27-Фев-19, (0) [смотреть все] А где посмотреть актуальный статус уязвимости разных ОС к BadUSB , Аномномномнимус (?), 11:34 , 27-Фев-19, (5) –1 // От BadUSB тебя ни одна ОС не спасёт , Аноним (7), 11:55 , 27-Фев-19, (7) –1 // Ну на тот же линух есть USBGuard хотябы как попытка отплеваться от залётных А ч, Аномномномнимус (?), 13:41 , 27-Фев-19, (24) +1 // Не знаю про мак ОС, но на семерочке замечательно настраивается групповая политик, хотел спросить (?), 14:18 , 27-Фев-19, (28) –1 делать на каждую уязвимость по отдельной программе или по отдельной настройке , Xasd (ok), 17:35 , 27-Фев-19, (37) +1 На autorun inf тоже пожалуйтесь , Аномномномнимус (?), 19:14 , 27-Фев-19, (44) Вообще-то спасёт Только нужен iommu , Аноним (46), 20:23 , 27-Фев-19, (46) Если в твоей OS мышка и клавиатура подхватываются после того как ты их воткнул в, КО (?), 11:27 , 28-Фев-19, (57) Покупайте Talos II, там аппаратный IOMMU развернет куда подальше такое устройств, Аноним (-), 11:36 , 27-Фев-19, (6) +3 // Да, неплохо Что там насчёт атак расчитаных на спекулятивное выполнение в этом P, Анон Михайлович (?), 12:00 , 27-Фев-19, (8) –2 // Meltdown Shipped without vulnerability to Meltdown Spectre Shipped with full,, Аноним (-), 12:05 , 27-Фев-19, (11) +5 Так и тут разворачивает, но хитрое ядро открывает калитку , КО (?), 11:28 , 28-Фев-19, (58) все телефоны с usb-c , ананим.orig (?), 12:02 , 27-Фев-19, (9) –3 // Уязвимость касается только thunderbolt разъемов с форм-фактором type-c Обычному, Аноним (-), 12:10 , 27-Фев-19, (16) +4 и с дырявым GSM-стеком а если телефон на Андроиде -- то вероятнее всего ещё и с, Xasd (ok), 17:38 , 27-Фев-19, (38) // Как будто бывают недырявые , Аноним (42), 18:43 , 27-Фев-19, (42) +2 USB-C очередное мертворожденное дитя современности Его ни для usb ни для tb ни , Аноним (10), 12:04 , 27-Фев-19, (10) –8 // Уязвимость касается только thunderbolt разъемов с форм-фактором type-c Обычному, Аноним (-), 12:07 , 27-Фев-19, (12) // как их отличить на корпусе , Аноним (10), 12:08 , 27-Фев-19, (14) +1 // Никак, только смотреть на коробку устройства сайт производителя bios, там должны, Аноним (-), 12:10 , 27-Фев-19, (15) +2 рядом с разъемом указатель тандерболд в виде электрической молнии, анон (?), 17:00 , 27-Фев-19, (36) –1 Написал криво, меня могут не так понять Поправка уязвимость касается всех thun, Аноним (-), 12:14 , 27-Фев-19, (17) +2 грозят обычные USB атаки , КО (?), 09:54 , 28-Фев-19, (51) // Ага, только в комментарии выше говорилось конкретно про Thunderclap А вообще, о, Аноним (54), 11:17 , 28-Фев-19, (54) Не очень понятно, на что расчитывали, ведь, по сути TB - это PCIe, торчащий нару, Аноним (10), 12:08 , 27-Фев-19, (13) +2   // там как бы предполагается что безопасность от зловредного устройства обеспечивае, J.L. (?), 14:26 , 27-Фев-19, (29)   // Если построить забор то через него пройти тяжело, а если оставить открытую калит, КО (?), 09:56 , 28-Фев-19, (52)   Еще хрен знает когда я читал, что подключение к PCI-e напрямую через мультиплекс, corvuscor (ok), 12:17 , 27-Фев-19, (18) +2 // там как бы предполагается что безопасность от зловредного устройства обеспечивае, J.L. (?), 14:28 , 27-Фев-19, (30) мухаха, noize (ok), 12:44 , 27-Фев-19, (20) –1 // Но вы продолжайте нахваливать проприетарное, обложенное патентами и роялти ненуж, анонн (?), 13:30 , 27-Фев-19, (23) +8 FreeBSD 11 уже давно EOL, нужно было тестить на 12 0, тогда бы с ними стали разг, Ivan_83 (ok), 13:50 , 27-Фев-19, (27) –3 Странно, почему iommu не задеёствуется для сетевых карт Они точно intel_iommu o, Аноним (21), 13:19 , 27-Фев-19, (21) // Так Линус же всегда был за то, чтоб безопасность не мешала скорости , КО (?), 10:00 , 28-Фев-19, (53) Вот она эта магическая фигня которую в кино пихают во все щели для подборки паро, docpcod (?), 13:24 , 27-Фев-19, (22) +5 // Hollywood Illuminati, Аноним (41), 18:23 , 27-Фев-19, (41) +1 До свиданья внешние сетевые карты , Аноним (25), 13:49 , 27-Фев-19, (25) +1 // Оно Здравствуйте, я сетевая карта, и я хочу поговорить о памяти Ядро Обожди на, Аноним (43), 18:46 , 27-Фев-19, (43) +6 Ну не до свидания , но чтобы прососать через оные гигабит, нужно будет пару яде, Онаним (?), 09:13 , 28-Фев-19, (50) Эта бага полный доступ внешнего девайса к оперативе тянется еще с firewire и о, Анонимусис (?), 13:49 , 27-Фев-19, (26) +5 // Так они и сделали решения Во-первых на уровне фирмвари можно выбрать Security L, Stax (ok), 14:48 , 27-Фев-19, (31) +1 // что такое TB3 гений абривиатур, Xasd (ok), 17:42 , 27-Фев-19, (39) –1 // Thunderbolt 3, Stax (ok), 17:50 , 27-Фев-19, (40) И как это защитит от внешней сетевой карты, у которой производитель запихнул нед, COBA (?), 19:51 , 27-Фев-19, (45) +1 // Никак, нечего пихать что попало Ну так знаете ли, от волшебного USB с сюрпризом, Stax (ok), 13:55 , 28-Фев-19, (60) Которая рулит ровно до того момента, пока не запустятся драйвера OS , КО (?), 11:22 , 28-Фев-19, (55) devctl rescan pcixx, abi (?), 15:28 , 27-Фев-19, (32) –1 ага , ryoken (ok), 16:38 , 27-Фев-19, (33) Эта проблема только TB-3 А при горячем подключении M 2-устройств так-то же будет, Аноним (35), 16:43 , 27-Фев-19, (35) –1 // Там будет все хуже, т к вообще никто не заморачивался с запросом доступа при по, Stax (ok), 00:02 , 28-Фев-19, (48) А подскажите, эта атака работает в случае если подключаемое устройство представи, DHCPep (?), 20:51 , 27-Фев-19, (47) –1 // А кто помешает этой бяке представиться PCnet-FAST III , КО (?), 11:25 , 28-Фев-19, (56) // Т е никакой проблемы нет через usb или tb представиться pci устройством там же, DHCPep (?), 12:08 , 28-Фев-19, (59) Решeто by design о чем спор , Аноним (62), 19:59 , 28-Фев-19, (62) 5,6,9,10,13,18,20,21,22,25,26,32,33,35,47,62

Сообщения

[Сортировка по времени | RSS]

13. "Атака с использованием вредоносных устройств с интерфейсом T..."	+2 +/–
Сообщение от Аноним (10), 27-Фев-19, 12:08
Не очень понятно, на что расчитывали, ведь, по сути TB - это PCIe, торчащий наружу. С точки зрения безопасности всегда было странно на это смотреть. Приснопамятный Firewire туда же. Тут другое вызывает раздражение - то, что физически разъем TB часто совпадает с USB и даже с зарядкой.
Ответить | Правка | Наверх | Cообщить модератору

	29. "Атака с использованием вредоносных устройств с интерфейсом T..."	+/–
	Сообщение от J.L. (?), 27-Фев-19, 14:26
	> Не очень понятно, на что расчитывали, ведь, по сути TB - это > PCIe, торчащий наружу. С точки зрения безопасности всегда было странно на > это смотреть. Приснопамятный Firewire туда же. > Тут другое вызывает раздражение - то, что физически разъем TB часто совпадает > с USB и даже с зарядкой. там как бы предполагается что безопасность от зловредного устройства обеспечивается через IOMMU, но как оказалось - в реальности это не так
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Атака с использованием вредоносных устройств с интерфейсом T..."	+/–
	Сообщение от КО (?), 28-Фев-19, 09:56
	>там как бы предполагается что безопасность от зловредного устройства обеспечивается через IOMMU Если построить забор то через него пройти тяжело, а если оставить открытую калитку (нам же надо 100500 мильёнов пакетов в секунду разруливать) то забор строили зря. :)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема