Ha helyi hozzáférése van a géphez, gondolom nem ezzel fog piszmogni. Ja és ugyan úgy olyan adathoz jut hozzá a sebezhetőséggel, amiről azt sem tudja micsoda.

Hogyan kell értelmezni a hozzászólásodat, ezzel mind a 77 -intel által is elismert- sebezhetőség le van tudva?

Ha ez ilyen egyszerű miért van a 77 sebezhetőség között olyan aminek 9.6/10 (kritikus) a súlyossági besorolása?

És ha ennyire veszélytelen lenne, miért kellett április óta sunnyogni, ahelyett, hogy azt mondták volna, hogy van pár új "elméleti" sebezhetőség, de pánikra semmi ok.

Itt: https://mdsattacks.com/#ridl-ng azt írják, hogy a kérdéses sebezhetőséggel 30sec alatt sikerült passwordhöz jutni.

Ha helyi hozzáférése van a géphez, gondolom nem ezzel fog piszmogni

A helyi hozzáférés egy helyileg futtatott javascriptet is jelenthet.

[ Szerkesztve ]

"Itt: https://mdsattacks.com/#ridl-ng azt írják, hogy a kérdéses sebezhetőséggel 30sec alatt sikerült passwordhöz jutni."

Ott ült a csávó a gépnél.

Az FX szériára gondolsz?
8 magos az, csak rossz a felépítése így van olyan eset amikor úgy viselkedik mint egy 4C/8T, én így emlékszem.

A cím úgy hangzik, mintha valami várva-várt új feature érkezne.

Mert egyszerűbb úgy "demózni" ... de egy webböngészőben futtatott javascript fájlhoz nem kell helyileg jelen lenni (a javascript holmik mindig lokálisan az adott gépen futnak le, de távolról töltődnek le)... A videóban levő problémára meg az egyetlen működő javítás a HT tényleges kikapcsolása ...
Egyébként fizetnek neked valamit, hogy folyton mindenütt az Intelt véded? Vagy próbálod bebizonyítani, hogy az AMD ugyan olyan bugos? Csak mert ezt már nem kell védeni, felesleges, az Intel ezen dolgokat teljesen benézte, a CPU-inak több részegysége is végzetesen hibás tervezéssel rendelkezik.. hogy utóbbi miért történt? Sebesség, elkészítési idő, felépítésbeli "egyszerűsítés", nem is számít már igazán (bár lehet az FX-ek másképp szerepeltek volna ha nincsenek ezek a "hibák").. a legrosszabb az ha tudtak eredetileg is ezen "hanyagságokról" ami a CPUban van, de javítás helyett csak még rosszabbá tették idővel mert még több holmit építettek be ami az adott részekre épül.

Ezért fizetnek 12 millió dollárt.

"Ott ült a csávó a gépnél."

Ezt így nem láttam leírva, viszont ezt igen:

To further demonstrate the implications of RIDL, we
show that RIDL can be exploited even within restricted
sandboxed environments such as JavaScript.

...hát van, aki már várta! vs.

"We show that attackers who can run unprivileged code on machines with recent Intel CPUs - whether using shared cloud computing resources, or using JavaScript on a malicious website or advertisement - can steal data from other programs running on the same machine, across any security boundary: other applications, the operating system kernel, other VMs (e.g., in the cloud), or even secure (SGX) enclaves."

Valamint az egyre elterjedett felhőszolgáltatásokban se kimondottan előnyös, ha egy hacker használja ugyanazon a fizikai gépen a másik VM-et és ilyesféle biztonsági hibákat használ ki.

Hamarosan eljön az EPYC ideje.

majusi allapot: [link]
Ice Lake, oktober: [link]
Azota uj: JCC [link] [link]

TPM-FAIL?

A gond az, hogy sok emberbe annyira beleivódott, hogy az Intel az Isten, hogy ez nem is zavarja őket.

A még ennél is nagyobb baj pedig az, hogy a károsultakat az érintettek száma miatt ugyanúgy a társadalomnak kell majd megmentenie, ahogy a bedőlt hiteleseket, vagy az oltáselleneseket is adópénzből kellett megmenteni.

Egyenként a hibákra gazdaságilag valószínűleg nem éri meg támadást alapozni, de ahogy egyre gyűlnek a hibák, idővel elérik a kritikus tömeget, amikortól kezdve már nem csak a nagy állami hírszerző ügynökségek csapatai próbálják így például az uráncentrifugákat tönkretenni, hanem a közepes hackercsapatok is elkezdik random cég szerverét titkosítani, viszont azt már milliós nagyságrendben.

Neked valami speciális Tourette-szindrómád van?

[ Szerkesztve ]

TMP téren is volt/van gond: ROCA - https://en.wikipedia.org/wiki/Trusted_Platform_Module#Attacks
Már alig van nem hibás hardver-elem (vagy nincs is)...

Szerk.: Intel Management Engine sérülékenység

[ Szerkesztve ]

Ezt nem biztos h mindenki érti
Pedig egy kis angol és
Valóban eposzba illő ami van