OpenNews: Заявлено о выявлении 13 серьёзных уязвимостей в процессорах AMD

13.03.2018 23:55 Заявлено о выявлении 13 серьёзных уязвимостей в процессорах AMD

Компания CTS Labs заявила о выявлении 13 серьёзных проблем с безопасностью в процессорах AMD, предварительная информация о которых изложена на специально подготовленном сайте amdflaws.com, а также в PDF-отчёте. Детали о данных проблемах остаются нераскрытыми. Компания AMD воздержалась от комментариев до завершения анализа имеющихся сведений.

Объявление было неоднозначно воспринято среди специалистов по безопасности, так как доступная в настоящее время информация носит поверхностный характер, изобилует маркетинговыми утверждениями, явно преувеличивает степень опасности и не стыкуется в мелочах. Ранее о компании CTS Labs никто не слышал, сайт зарегистрирован летом прошлого года и не поддерживает HTTPS, объявление сделано необычным для фирм, специализирующихся на безопасности, путём - заявление о наличии проблем было растиражировано в прессе без предоставления AMD времени на изучение результатов исследования (дано 24 часа до публикации, вместо обычно предоставляемых 90 дней). Не получены CVE-идентификаторы для проблем. Не исключается, что уязвимости могут оказаться фикцией, вброшенной для стимулирования падения цены на акции AMD на фондовом рынке.

Проблемы разделены на 4 класса и охватывают процессоры Ryzen, EPYC, Ryzen Pro и Ryzen Mobile, применяемые на ПК, ноутбуках, серверах и смартфонах. Для эксплуатации всех проблем требуются права администратора, что существенно снижает их опасность и ограничивает область применения (руткиты, скрытие вредоносного ПО в PSP, обход проверок по цифровой подписи, блокировка работы материнской платы).

Первый класс проблем, получивший кодовое имя MasterKey, затрагивает процессоры EPYC и Ryzen, и позволяет отключить выполнение функций, выполняемых на уровне отдельного защищённого процессора (AMD Security Processor), обеспечивающего выполнение TPM-модулей (Trusted Platform Module). Например, можно отключить TPM-модули Firmware и Secure Encrypted Virtualization. Эксплуатация уязвимости производится путём перепрошивки BIOS в обход HVM (AMD Hardware Validated Boot).
Второй класс проблем, представленных под кодовым именем Chimera, эксплутирует бэкдор в чипcетах Ryzen и Ryzen Pro и позволяет удалённо выполнить код на уровне чипсета и атаковать прикреплённые к чипсету устройства, такие как SATA, USB, PCIe и сетевой адаптер. При помощи уязвимости можно организовать перехват передаваемых данных или обойти защиту памяти через манипуляции с DMA.
Третий класс проблем, получивших имя Ryzenfall, затрагивает процессоры Ryzen, Ryzen Pro и Ryzen Mobile, и позволяет атакующему внедрить вредоносный код в аппаратно изолированное окружение AMD Secure OS, работу которого координирует отдельный процессор PSP (Platform Security Processor) на базе архитектуры ARM. В результате атаки можно получить доступ к закрытым областям памяти, таким как Secure Management RAM и AMD Secure Processor Fenced DRAM.
Четвёртый класс проблем, которым присвоено имя Fallout, затрагивает процессоры EPYC и позволяет выполнить код в аппаратно изолированном окружении AMD Secure OS. Описание Fallout аналогично проблеме Ryzenfall.

Дополнение: Gadi Evron, руководитель компании Cymmetria, подтвердил наличие работающих прототипов эксплоитов для описанных уязвимостей, которые были переданы ему для проверки исследователями из CTS Labs. Аналогичное подтверждение опубликовал Dan Guido, руководитель компании Trail of Bits, специализирующейся на безопасности чипов.

исправить –18 +/–

Лицензия: CC-BY

Тип: Интересно / Проблемы безопасности

Ключевые слова: amd, cpu

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение

Ajax/Линейный | Раскрыть все сообщения | RSS

1.1, dr Equivalent (ok), 00:15, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	–15 +/–
А вот и АМД подтянулись...

2.7, VINRARUS (ok), 00:49, 14/03/2018 [^] [ответить] [к модератору]	–10 +/–
Не АМД, а ЦП на Zen. Процесоры FX например не подвержены судя по всему :Р

3.61, Аноним (-), 10:12, 14/03/2018 [^] [ответить] [к модератору]	+/–
Их просто никто не пытался вскрыть Да в Phenom-ах в т ч II некоторые из да... весь текст скрыт [показать]

4.73, я (?), 11:16, 14/03/2018 [^] [ответить] [к модератору]	+16 +/–
Заказуха от Интела на которую все клюнули

5.88, pavlinux (ok), 14:15, 14/03/2018 [^] [ответить] [к модератору]	–1 +/–
> для стимулирования падения цены на акции AMD на фондовом рынке. Сами АМД и заказали. Сейчас ничего не найдут, а акции подешёвке скупили.

5.98, чебурнет.рф (ok), 17:45, 14/03/2018 [^] [ответить] [к модератору]	–3 +/–
У меня вообще слов нет. Как эти проприерасты только посмели на Наш AMD расчехлить!?

5.109, Аноним (-), 21:02, 14/03/2018 [^] [ответить] [к модератору]	+2 +/–
Думаешь, Intel заказал АМДшным инженерам "security" процессор? А мне кажется амд само в бэкдоры вдарилось, увы :(. Изгадили платформу, печалька.

6.110, я (?), 21:19, 14/03/2018 [^] [ответить] [к модератору]	+1 +/–
Так зачем тогда Интел заказівает у АМД графику?

7.113, Аноним (-), 21:37, 14/03/2018 [^] [ответить] [к модератору]	+1 +/–
> Так зачем тогда Интел заказівает у АМД графику? Потому что своя - адское г-но, разумеется. Но вот то что амд сделал бэкдор лучше интеля - еще совершенно не факт.

8.120, Michael Shigorin (ok), 13:15, 15/03/2018 [^] [ответить] [к модератору]	–1 +/–
Надеюсь, bircoph притащит сюда свой недавний разбор полётов из внутренней рассы... весь текст скрыт [показать]

2.87, adolfus (ok), 13:33, 14/03/2018 [^] [ответить] [к модератору]	+12 +/–
Для эксплуатации нужны права рута, так что ни о чем. От рута можно сделать что угодно и без уязвимостей.

3.89, pavlinux (ok), 14:37, 14/03/2018 [^] [ответить] [к модератору]

–2 +/–

> права рута, так что ни о чем.

Учу получать рута, дорагхо.

> От рута можно сделать что угодно и без уязвимостей.

Раскрути HDD на 50000 об.

4.111, Аноним (-), 21:31, 14/03/2018 [^] [ответить] [к модератору]	+/–
> Раскрути HDD на 50000 об. Зачем? Достаточно грохнуть служебку или залить вместо фирмвари своп, и ипись потом. А 50 000 скорее всего движок не выдаст при таком питании, вольтаж подымать надо.

5.130, ACCA (ok), 07:04, 17/03/2018 [^] [ответить] [к модератору]

+/–

Ох уж эти мне программёры PHP...

Вакуум.

Правда, головы лягут на поверхность, но это уже другая история.

4.127, первоадмин (?), 17:43, 15/03/2018 [^] [ответить] [к модератору]	+/–
рут даш на контроллере hdd Разкручу, но не надолго... весь текст скрыт [показать]

2.124, Аноним (-), 16:06, 15/03/2018 [^] [ответить] [к модератору]	+/–
https ru wikipedia org wiki Advanced_Micro_Devices D0 A1 D1 83 D0 B4 D0 B5 D0... весь текст скрыт [показать]

1.2, Аноним (-), 00:17, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+35 +/–
Их офис: https://i.imgur.com/OkWlIxA.jpg

2.31, svsd_val (ok), 05:23, 14/03/2018 [^] [ответить] [к модератору]	+1 +/–
А что удобно, захотел по дешёвке закупиться, выдумал всяких гадостей, сказал что всё печально и развёл паники =), через недельку другую купил по дешёвке тучу камней....

3.37, Аноним (-), 07:31, 14/03/2018 [^] [ответить] [к модератору]	+1 +/–
с битками это вовсю так и работает)

4.99, чебурнет.рф (ok), 17:48, 14/03/2018 [^] [ответить] [к модератору]	–2 +/–
Не дают честно помайнить!

3.128, Аноним84701 (ok), 19:32, 15/03/2018 [^] [ответить] [к модератору]	+/–
Не забыв найти зицпредседателя И для надежности отрастив жабры 8211 а то не... весь текст скрыт [показать]

1.3, Аноним (-), 00:19, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+25 +/–
>Не исключается, что уязвимости могут оказаться фикцией, вброшенной для стимулирования падения цены на акции AMD на фондовом рынке. Выделить жирным шрифтом.

2.4, Аноним (-), 00:25, 14/03/2018 [^] [ответить] [к модератору]	+/–
Будь это правдой, было бы весьма забавно. Ну а аргументы против ни о чём если честно.

2.5, Аноним (-), 00:28, 14/03/2018 [^] [ответить] [к модератору]	–13 +/–
Нужно еще дописать Не исключается, что владельцы тех СМИ, которые распространи... весь текст скрыт [показать]

3.19, анонимус (??), 02:57, 14/03/2018 [^] [ответить] [к модератору]	+20 +/–
> с рептилоидами из планеты Нибиру Они внутри планеты живут? Спалился рептилоид на мелочах, о таком обычные люди не знают.

1.8, Ivan_83 (ok), 01:06, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+4 +/–
Про Chimera - там забавно. В начале они доказывают что чипсет это склейка отдельных контроллеров асмедиа и даже прошивка и дрова типа одни, потом про уязвимости говорят. Но эти контроллеры распаяны много где, 1061 даже отдельно продают на платах расширения. И про бристоль риджы ни слова, и про прочие, хотя там наверняка один и тот же PSP.

2.53, нах (?), 09:17, 14/03/2018 [^] [ответить] [к модератору]	–2 +/–
многогде - проблема этих многогде А проблема в мостах amd в том, что других - н... весь текст скрыт [показать]

2.65, Аноним (-), 10:32, 14/03/2018 [^] [ответить] [к модератору]	+2 +/–
Да, забавно, и подтверждает, что это заказуха с целью увести клиентов у AMD Хот... весь текст скрыт [показать]

1.9, Ан (??), 01:08, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+7 +/–
После второго абзаца можно не читать. Если уязвимости действительно есть, то это так не заявляется. А вот раскрутиться так действительно можно. Если уязвимость сообщить и дать 90 дней на пофиксить, так об этом узнают лишь малое количество людей. А вот если кричать что уязвимость есть, они её нашли, и она не исправлена. Так тут СМИ сразу набросятся и растиражируют. В общем нужно ждать деталей.

2.121, Michael Shigorin (ok), 13:17, 15/03/2018 [^] [ответить] [к модератору]	–1 +/–
> А вот если кричать что уязвимость есть man гевалт man гешефт

1.10, Anon4ik (?), 01:33, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	–2 +/–
Сначала intel, теперь amd... Все на PowerPC!

2.36, Аноним (-), 07:16, 14/03/2018 [^] [ответить] [к модератору]

+11 +/–

> Сначала intel, теперь amd... Все на PowerPC!

*через месяц*

Обнаружено 100 критических уязвимостей в PowerPC. IBM воздержались от комментариев.

2.93, bOOster (ok), 15:09, 14/03/2018 [^] [ответить] [к модератору]	+/–
PowerPC только в принтерах и остался.. На Power8-9 впереД! :) Интересно почему IBM не чешется?

2.122, Michael Shigorin (ok), 13:18, 15/03/2018 [^] [ответить] [к модератору]	–2 +/–
> Сначала intel, теперь amd... Все на PowerPC! А у меня тем временем rescue-шка образовалась сразу на все доступные эльбрусы -- 1С+/4С/8С ;-]

1.11, vitalif (ok), 01:34, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+18 +/–
Поломали TPM? Да и отлично. Не должно быть в системе никаких TPM

2.12, Ivan_83 (ok), 01:39, 14/03/2018 [^] [ответить] [к модератору]	+/–
Это новая длительная стратегия по навязываю DRM TPM никто не покупал отдельный,... весь текст скрыт [показать]

3.17, анонимус (??), 02:40, 14/03/2018 [^] [ответить] [к модератору]	+3 +/–
Какие бинарные модули в HTML? Если не разбираетесь в теме - не пишите бред. И DRM от W3C не имеет прямого отношения к HTML.

4.20, Аноним84701 (ok), 03:17, 14/03/2018 [^] [ответить] [к модератору]	+2 +/–
Формально ЕМЕ таки веб-станарт https www w3 org TR 2017 REC-encrypted-media-2... весь текст скрыт [показать]

5.66, Аноним (-), 10:35, 14/03/2018 [^] [ответить] [к модератору]	+1 +/–
> Формально ЕМЕ таки веб-станарт: И HTML — веб-стандарт. Только другой.

4.26, Ivan_83 (ok), 04:25, 14/03/2018 [^] [ответить] [к модератору]	–2 +/–
Мне такие тонкости безраличны.

4.39, Аноним (-), 07:35, 14/03/2018 [^] [ответить] [к модератору]	+/–
W3C занимается стандартизированием веба Так что де-факто имеет прямое отношение... весь текст скрыт [показать]

3.24, Аноним (-), 04:02, 14/03/2018 [^] [ответить] [к модератору]	–4 +/–
> заодно в html или куда там пропихнули бинарные модули для дрм. Слышал звон... Бинарный - HTTP2, а DRM - в стандарте HTML5.

3.72, vitalif (ok), 11:15, 14/03/2018 [^] [ответить] [к модератору]	+/–
Понятное дело, я потому и говорю что нефиг

1.13, Аноним (-), 01:44, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+5 +/–
канал на ютубе создан Дата регистрации: 10 мар. 2018 г.

2.40, Аноним (-), 07:37, 14/03/2018 [^] [ответить] [к модератору]	–5 +/–
> канал на ютубе создан Дата регистрации: 10 мар. 2018 г. Засунул зонд в задницу, чтобы показать другие зонды. Всё правильно сделал.

1.14, Не тот Аноним (?), 01:47, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+7 +/–
Вот даже наверно можно поддержать AMD, если они после разбирательств подаст в суд на CTS Labs за урон репутации. Насколько, интересно в США опасно делать такие заявления? И есть ли механизмы разумного правового урегулирования таких ситуаций. Может просто в отличие от Intel у AMD нет отдела костоломов, которые если че, прийдут домой или это незавидная участь жывущего на подачках? Так же ж можно создать фирму-тролля с мощным отделом пропаганды и маркетинга, которая будет популяризировать известные errata Intel и профинансировать ее мог бы например МЦСТ

2.16, Crazy Alex (ok), 02:15, 14/03/2018 [^] [ответить] [к модератору]	+7 +/–
Там, скорее всего, подавать не на кого

2.21, Аноним (-), 03:45, 14/03/2018 [^] [ответить] [к модератору]	+5 +/–
Подать в суд на кучку бомжей нанятых для записи видео?

3.38, Аноним (-), 07:34, 14/03/2018 [^] [ответить] [к модератору]	–1 +/–
Лучше чем ничего.

2.62, Аноним (-), 10:19, 14/03/2018 [^] [ответить] [к модератору]	+1 +/–
Как бы в итоге не выяснилось, что части процессора отвечающие за дыры разрабатыв... весь текст скрыт [показать]

3.80, пох (?), 12:42, 14/03/2018 [^] [ответить] [к модератору]	+/–
как бы и выяснять нечего - этот поставщик - шестидесятилетний дедушка из деревни... весь текст скрыт [показать]

3.84, Аноним (-), 12:52, 14/03/2018 [^] [ответить] [к модератору]	+/–
ZOG такой ZOG…

1.15, Аноним (-), 01:58, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+12 +/–
Как же я буду ржать, если этот вброс приведет в итоге к Интелу)

2.22, Awwit (ok), 03:55, 14/03/2018 [^] [ответить] [к модератору]	+/–
Не думаю что будет раскрыта связь с Интел, особенно если она действительно есть ... весь текст скрыт [показать]

3.29, VimCoder (?), 05:19, 14/03/2018 [^] [ответить] [к модератору]	+2 +/–
Телефон для связи указан не израильский Физического адреса нет совсем cts-labs... весь текст скрыт [показать]

2.42, Аноним (-), 07:38, 14/03/2018 [^] [ответить] [к модератору]	+/–
А если в рузультате к АНБ приведёт тоже ржать будешь Окажется что АНБ под угроз... весь текст скрыт [показать]

2.59, jOKer (ok), 09:56, 14/03/2018 [^] [ответить] [к модератору]	+/–
Да вряд ли Интел так не подставится - дураков нет К тому же всем известно, чт... весь текст скрыт [показать]

3.91, Аноним (-), 14:52, 14/03/2018 [^] [ответить] [к модератору]	+1 +/–
> Интел так не подставится - дураков нет. Нельзя делить на ноль.

3.125, Аноним (-), 16:22, 15/03/2018 [^] [ответить] [к модератору]	–1 +/–
https ru wikipedia org wiki Advanced_Micro_Devices D0 A1 D1 83 D0 B4 D0 B5 D0... весь текст скрыт [показать]

2.68, Аноним (-), 10:38, 14/03/2018 [^] [ответить] [к модератору]	+/–
> Как же я буду ржать, если этот вброс приведет в итоге к > Интелу) Вряд ли, как-то слишком топорно.

1.18, Отражение луны (ok), 02:41, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+1 +/–
Вангую, что это Интел подсуетился, ибо вместо продажи сведений самой компании или сторонним лицам решили просто бесцельно пальнуть как можно громче.

1.23, Ын (?), 04:01, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	–1 +/–
думается трамп запретил обьединять квалком и броадком чтоб интел не разорилась

2.27, Ivan_83 (ok), 04:28, 14/03/2018 [^] [ответить] [к модератору]	+4 +/–
Китайцам не дали опять современных технологий. Для потребителей тоже хорошо: брыдлоком спеков совсем на свои чипы не выкладывает в паблик, а куалком таки даёт.

2.58, Crazy Alex (ok), 09:48, 14/03/2018 [^] [ответить] [к модератору]	+/–
Да в электронике сейчас впору вообще все поглощения запрещать, совсем мало контор осталось

1.25, Аноним (-), 04:04, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+6 +/–
Брехняя... Интел боится за свою долю рынка после эпичного январского обосрамса.

1.28, VimCoder (?), 05:16, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+1 +/–
Накануне старта AMD Zen 2 - Intel выкатила грязный пиар

2.30, Аноним (-), 05:22, 14/03/2018 [^] [ответить] [к модератору]	+2 +/–
https amdflaws com Внизу сайта Media Inquiries - Jessica Schaefer, BevelPR J... весь текст скрыт [показать]

1.32, гтщс_г34 (?), 05:58, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+/–
0х уж эта монополия Интела...

1.35, Berkwit (?), 07:13, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	–3 +/–
Фирма фейк , експлойта или хотя б куска кода для наглядности метода нет , самой ... весь текст скрыт [показать]

2.41, dimqua (ok), 07:38, 14/03/2018 [^] [ответить] [к модератору]	+/–
И без того видно, что видео постановочное.

3.112, Аноним (-), 21:35, 14/03/2018 [^] [ответить] [к модератору]	+/–
Жаль что PSP не постановочный И таки может оказаться что у фирмочки был некий п... весь текст скрыт [показать]

2.45, Аноним (-), 07:50, 14/03/2018 [^] [ответить] [к модератору]	–1 +/–
Про Intel ME точно так же говорили в 2012 году ... весь текст скрыт [показать]

2.82, Аноним (-), 12:49, 14/03/2018 [^] [ответить] [к модератору]	–2 +/–
Не удивлюсь, если дыры таки есть Слижком уж уныло звучат описания 8212 отклю... весь текст скрыт [показать]

1.44, EuPhobos (ok), 07:47, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+1 +/–
Предполагаю, что информация от Интела? ))

2.54, Andrey Mitrofanov (?), 09:21, 14/03/2018 [^] [ответить] [к модератору]

+1 +/–

> Предполагаю, что информация от Интела? ))

Нет, только деньги.

Нет же никакой "информации" -- пеар не она.

1.49, Sfinx (ok), 09:04, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]

+1 +/–

3 ;%;%%№;";" решили на акциях заработать:

https://web.archive.org/web/20120313153930/http://cts-labs.com:80/

им грозит тюрьма минимум

[сообщение отредактировано модератором]

2.126, Аноним (-), 16:34, 15/03/2018 [^] [ответить] [к модератору]	–1 +/–
Хочу вас огорчить..., как с гуся вода

1.50, Sfinx (ok), 09:05, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+/–
тут разбор полета: https://www.gamersnexus.net/industry/3260-assassination-attempt-on-amd-by-vice

1.51, mma (?), 09:08, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+/–
Так фейк же чистой воды, все эти уязвимости из разряда "дайте мне рут и я вас поломаю". Фирмварь заменить или вмешаться в ее работу в штатной ситуации не выйдет. Следующим откровением будет "отверточный" взлом. Ну и по факту атака на PSP всего лишь.

2.74, Аноним (-), 11:32, 14/03/2018 [^] [ответить] [к модератору]	–1 +/–
Ага, а потом вскроется бэкдор в венде, который там существовал с 00, который поз... весь текст скрыт [показать]

3.97, IB (?), 16:09, 14/03/2018 [^] [ответить] [к модератору]	+1 +/–
А сейчас драйвер, значит, дамп не может сделать.

1.55, Аноним (-), 09:28, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	–2 +/–
Ну у вас и аргументы Компания неизвестная, сайт https не поддерживает IMDB е... весь текст скрыт [показать]

2.79, Ivan_83 (ok), 12:32, 14/03/2018 [^] [ответить] [к модератору]	+/–
Chimera - так оно касается не только АМД, но и интела Контроллеры эти распаиваю... весь текст скрыт [показать]

1.56, Аноним (-), 09:30, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+1 +/–
Шото мой Phenom както обидели.

1.63, Парамон (?), 10:23, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+/–
Так и не понял, в чем опасность?

2.83, Аноним (-), 12:52, 14/03/2018 [^] [ответить] [к модератору]	+2 +/–
TL;DR: "Пререпрошив BIOS можно отключить TPM-модуль"

1.64, Аноним (-), 10:29, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	–1 +/–
хз, что конкретно по этим уязвимостям но я сильно сомневаюсь, что в AMD работаю... весь текст скрыт [показать]

2.75, Аноним (-), 11:34, 14/03/2018 [^] [ответить] [к модератору]	+/–
Вы неправильно понимаете ситуацию AMD врочем как и Intel заплатили за эти уя... весь текст скрыт [показать]

2.95, pavlinux (ok), 15:38, 14/03/2018 [^] [ответить] [к модератору]	–1 +/–
Какой замечательный выброс Ни слова по делу, никого не знает, зато, ля, советы... весь текст скрыт [показать]

1.76, Аноним (-), 11:42, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+/–
Главный вопрос: всё это добро фиксится апдейтом микрокода или нет?

2.81, пох (?), 12:43, 14/03/2018 [^] [ответить] [к модератору]

+1 +/–

> Главный вопрос: всё это добро фиксится апдейтом микрокода или нет?

нет.

оно, в общем-то, даже и не совсем в процессорах.

3.85, Аноним (-), 13:21, 14/03/2018 [^] [ответить] [к модератору]	+3 +/–
Полностью неконтролируемый пользователем сопроцессор работающий параллельно, что могло пойти не так?

4.94, Аноним (-), 15:30, 14/03/2018 [^] [ответить] [к модератору]	+/–
Asmedia дырявое, да.

1.86, Аноним (86), 13:22, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+1 +/–
Если кому-то интересно: https://youtu.be/ZZ7H1WTqaeo

1.92, Аноним (-), 15:02, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+1 +/–
И все поверили в эти новости одного эксперта и СЕО которым заплатили за риски

1.96, Аноним (-), 16:05, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+1 +/–
А плату перепаять им не надо Сомнительный эксплойт, в котором надо сначала зали... весь текст скрыт [показать]

1.104, Аноним (-), 19:05, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+/–
Так это всё не проблемы безопасности, а открытие платформы. Можно поздравить АМД - теперь её процы просто сметут, и будет процессор без аппаратного бекдора. Ура, товарищи.

1.105, Аноним (-), 20:00, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	–2 +/–
Ребят, вон уже дополнения пошли к новости, уже 2й мужик из сферы IT-безопасности... весь текст скрыт [показать]

2.106, Аноним (-), 20:02, 14/03/2018 [^] [ответить] [к модератору]	+2 +/–
хорошо подтвердил. словами что нужен admin rights для запуска эксплойтов.

2.115, Ordu (ok), 22:18, 14/03/2018 [^] [ответить] [к модератору]	+2 +/–
Расклад по мастям https www gamersnexus net industry 3260-assassination-attem... весь текст скрыт [показать]

1.107, Hellraiser (??), 20:32, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+3 +/–
Интелъ наносит ответный удар .... с помощью спецов по безопасности, не осиливших настроить https для своего сайта .... куда катится мир?

1.108, Аноним (-), 20:52, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+2 +/–
На немецких сайтах уже дали опровержение, что заявление о уязвимостях попытка сбить акции АМД.

1.116, togef (?), 22:57, 14/03/2018 [ответить] [показать ветку] [···] [к модератору]	+/–
Немного не в тему, но кто знает в каком ПО делалась презентация? Спасибо.

2.117, Дегенератор (?), 08:36, 15/03/2018 [^] [ответить] [к модератору]	+/–
С 2003го МС делается без макросов, эффектами и слоями.

1.118, anomymous (?), 09:26, 15/03/2018 [ответить] [показать ветку] [···] [к модератору]	+1 +/–
Похоже на попытку пробить рынок акций вбросом, больше ни на что.

1.119, Джон Ленин (?), 10:56, 15/03/2018 [ответить] [показать ветку] [···] [к модератору]	+/–
Кармак говорил, что WebGL небезопасен. Нвидия недавно разогнала технику мел-спектра. Вот и сложите 2+2. Через ВебГЛ можно быстро добраться к таблицам ядра, а от них уже — куда угодно. (щаз навангую: такая уязвимость найдётся)

1.131, Аноним (-), 13:07, 17/03/2018 [ответить] [показать ветку] [···] [к модератору]	–1 +/–
Весь x86 - дырявое ґовно мамонта. И Intel и AMD. Пора вострить лыжи на ARM и/или Power.

1.133, Michael Shigorin (ok), 15:03, 21/03/2018 [ответить] [показать ветку] [···] [к модератору]	+/–
Ну вот, именно что пиара больше чем дела: https://www.opennet.ru/opennews/art.shtml?num=48302

Добавить комментарий