forum.opennet.ru

"Уязвимость в NAND Flash может привести к повреждению чужих д..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Уязвимость в NAND Flash может привести к повреждению чужих д..."	+4 +/–
Сообщение от maximnik0 (?), 21-Май-17, 22:17
> До исследования проблемы, видимо, не существовало. Аппаратная уязвимость "минус N-го дня", > и вопрос к исследователям - уже этического плана. Как не существовало ,была аналогичная проблема ,до сих пор кстати не закрыта .Правда для ОЗУ , но уже тогда высказывались предположения про флэш память .Для тех кто не слышал про проблему с оперативной памятью - организовав хитрое чередование циклов чтения-записи банков памяти можно оказалось манипулировать значениям битов памяти (был даже написан эксплоит на ява-скрипте для браузера).Правда против некоторых типов атак помогает ECC коррекция ,и не в коем случае не розгонять память .
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в NAND Flash может привести к повреждению чужих д..., opennews, 21-Май-17, 21:08 [смотреть все]

До исследования проблемы, видимо, не существовало Аппаратная уязвимость минус , rugen, 21-Май-17, 21:08 (1) //
- Как не существовало ,была аналогичная проблема ,до сих пор кстати не закрыта Пр , maximnik0, 21-Май-17, 22:17 (7) //
  - у тибя каррекция сламалась и память розагналась , и ни в коем случае не разгоня, fx, 25-Май-17, 15:59 (65)
- Если вопрос а в безопасности ли мои данные вызывает у вас вопросы этического п, Аномномномнимус, 21-Май-17, 22:27 (9)
Не ну нашли молодцы, но это больше напоминает похвалите нас мы нашли уязвимость , lone_wolf, 21-Май-17, 21:19 (2) //
- Чтобы покупатели не покупали кота в мешке , anonymous, 21-Май-17, 21:26 (3)
- Объявлять, чтоб люди знали, что их железо не безопасно Я вообще против всей этой, bircoph, 21-Май-17, 21:38 (4) //
  - Ты изменишь свою точку зрения, когда от раскрытия уязвимости до исправления пост, Адекват, 22-Май-17, 09:17 (25) //
    - Вечно ты со своим ником пишешь неадекватные заявления 1 Будь код винды открытым, Аноним, 22-Май-17, 09:34 (26)
      - Ну, только если следовать вашей же логике - сначала WannaCry у всех все пошифров, Адекват, 22-Май-17, 10:12 (30)
        
        а также исходные коды компилятора, которым будет собираться компилятор, кото, Vcoder, 22-Май-17, 15:53 (53)
        Закрытие всех удалённых уязвимостей пошаговая инструкция 1 Обрубить сетевой к, Аноним, 25-Май-17, 19:29 (66)
    - Ох уж этот Wannacry, до него типа шифровальщиков не было и народ не страдал Есл, Zlo, 22-Май-17, 10:01 (28)
    - А что случилось бы Вам, вендузятникам, страдать не привыкать , Led, 22-Май-17, 10:01 (29)
      - В том то и дело что, чаще всего вендузятники - безопасностью, а то и вовсе нал, Аноним, 06-Июн-17, 11:16 (69)
    - Какое дело людям здесь присутвующим до проблем софта Мелкомягких И тем более, ч, Аноним_oyc, 22-Май-17, 10:33 (31)
    - А какие версии ядра библиотек софтов оно задевает, что-то не припомню PS и вот , Michael Shigorin, 22-Май-17, 10:34 (32)
    - За вирусы такого типа любые шифровальщики, даже не за деньги продающие ключи , Аноним, 22-Май-17, 10:59 (35)
      - Вот это пригорело Эникейщики не виноваты , Гость, 22-Май-17, 11:13 (41)
        
        А, понял он вероятно про то чоэтих тыррористов надо принудительно террористическ, Аноним, 06-Июн-17, 11:20 (70)
        
        Впрочем любые шифровальщики, даже не за деньги продающие ключи скорее к стать, Аноним, 06-Июн-17, 11:22 (71)
    - Ну да, файрволы запретили же ещё в 1981-м , Admino, 22-Май-17, 11:04 (39)
    - X8-OВинду нельзя бэкапить Охренеть, бл , Andrew Kolchoogin, 22-Май-17, 11:12 (40)
- Как закрыть, как закрыть Пишем данные сразу двумя байтами, чтобы было как в s, Смертьврагампролетариата, 21-Май-17, 21:56 (6) //
  - Ага, особенно когда у него работодатель сюгейт барракуды которого сыпались мно, Michael Shigorin, 22-Май-17, 10:38 (33) //
    - Кроме сигейта Было два сигейта, оба умерли от одного симптома Данные выташить , Аноним, 25-Май-17, 19:32 (67)
  - и что соседних ячеек у двух байт даже ещё больше , чем это было при записи од, X3asd, 22-Май-17, 11:03 (37)
Вспомнилось нетленное Причина смерти HDD первый блин -- комом , Аноним, 21-Май-17, 21:41 (5)
Ето как с 0 01 на 0 049 или с 10 на 49 , Аноним, 21-Май-17, 22:25 (8)
С тем же успехом вредоносная программа может зашифровать ваши или украсть Или б, Anonplus, 21-Май-17, 22:35 (11) //
- Про многопользовательские системы вы видимо не слышали , Аноним, 21-Май-17, 22:42 (12)
- Ага, а теперь новость про WannaCry, правда там надо было самбу голой задницей в , Аноним, 25-Май-17, 19:34 (68)
Откатываемся на HDD - так победим , Аноним, 21-Май-17, 23:27 (14) //
- зря смеетесь DDR2, либо ранние DDR3, ибо все, что новее - подвержено похожей уя, Аноним, 22-Май-17, 00:44 (16) //
  - ну, может, если критично - надо ECC всё-таки использовать , foo, 22-Май-17, 08:41 (24) //
    - ну так можно 2-3 бита за раз сломать , Аноним, 22-Май-17, 11:02 (36)
Всем в облака Это же так прекрасно, дешево и безопасно , grsec, 22-Май-17, 00:22 (15) //
- Там много белокрылых лошадок и единорогов, а также полный serverless Ура товари, Аноним, 22-Май-17, 01:04 (17)
- There is no cloud, it is just someone s computer Извините Вырвалось , Омский линуксоид 2, 22-Май-17, 15:33 (52)
Только вот я слышал что современные накопители не пишут то что прислал юзер, а п, Ivan_83, 22-Май-17, 03:44 (21) //
- Наверное, правильнее будет сказать, не шифруется, а скремблируется И как это сп, Аноним_oyc, 22-Май-17, 10:45 (34) //
  - Почему константный Кто мешает при каждом включении генерировать новый , Аноним, 22-Май-17, 11:04 (38)
  - Нет, именно шифруется Это видимо для коперастов сделали, чтобы юзеры не могли вы, Ivan_83, 22-Май-17, 13:09 (49)
А чего все так возбудились на завуалированную рекламу TLC от Samsung Атакующий, Гость, 22-Май-17, 11:15 (42) //
- а как же скриптик на js в браузере , 1, 22-Май-17, 11:45 (43) //
  - NoScript запрещен , Гость, 22-Май-17, 12:02 (45) //
    - увы, но сейчас не 2010 год нынешний интернет, точнее уеб, без js уже не юзабеле, Аноним, 22-Май-17, 12:13 (46)
      - Вова всех уравняет и сделает Интернет по паспорту Недавняя история с Мегафон, Гость, 22-Май-17, 12:55 (47)
        
        Это не исключит запуска js, 1, 22-Май-17, 14:30 (51)
        А зачем тебе js без Интернета Пацанам в песочнице хвастаться , Гость, 22-Май-17, 19:18 (55)
  - Соснет твой скриптик в браузере Он может писать ТОЛЬКО через вызовы браузера, а, Lucifer Morningstar, 23-Май-17, 12:03 (62)
- Если двухбитные MLC уязвимы, то трёхбитные TLC и подавно хотя допускаю, что ата, Аноним, 22-Май-17, 15:55 (54) //
  - Сколько это удовольствие будет стоить , Гость, 22-Май-17, 19:19 (56) //
    - Теоретически всего вдвое дороже двухуровневой MLC , MT, 22-Май-17, 21:34 (57)
      - Если выйдут на те же тиражи, то существенно меньше, чем вдвое Цена не только чи, Аноним, 24-Май-17, 20:35 (64)
Судя по методу, на накопители с включенным Opal или с LDPC такая атака смысла не, xv, 22-Май-17, 11:50 (44)
Да ладно MLC плохой теперь надо бежать покупать 3D MLC там такого нет видимо Пр, Аноним, 22-Май-17, 13:28 (50)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру