Invekt
Perito IA suc_normal
Pero que put4 mierd4 de procesadores que luego te dejas una pasta, mis puros servidores todos vulnerables
Hilo para comentar furiosamente las VULNERABILIDADES DE NUESTRAS CPUs
- Autor del tema audienorris1899
- Fecha de inicio
angrymorty
Madmaxista
- Desde
- 18 Feb 2020
- Mensajes
- 2.861
- Reputación
- 5.092
cucerulo
Ignore alien orders
- Desde
- 19 Feb 2012
- Mensajes
- 26.400
- Reputación
- 116.165
Parece que vulnerabilidad y fuerte en las CPU's de Apple, además imparcheable sin perder un montón de rendimiento:
arstechnica.com
Unpatchable vulnerability in Apple chip leaks secret encryption keys
Fixing newly discovered side channel will likely take a major toll on performance.
arstechnica.com
angrymorty
Madmaxista
- Desde
- 18 Feb 2020
- Mensajes
- 2.861
- Reputación
- 5.092
Tío, cómo canta. Siento hacer de rémora de tu hilo, pero es que canta.
angrymorty
Madmaxista
- Desde
- 18 Feb 2020
- Mensajes
- 2.861
- Reputación
- 5.092
audienorris1899
Madmaxista
- Desde
- 30 Jul 2018
- Mensajes
- 3.860
- Reputación
- 16.923
Pues resulta que en Linux, debido a una mala implementación de las mitigaciones, se sigue siendo vulnerable a Inception en la actualidad, aunque en los próximos días se corregirá.
Y aprovecho para comentar que los procesadores Ryzen también son vulnerables a ataques RowHammer, como se confirmó el otro día:
Lo único que se puede hacer para mitigar este tipo de ataques es tirar a la papelera la RAM.
Können
Madmaxista
- Desde
- 20 Mar 2012
- Mensajes
- 2.025
- Reputación
- 4.112
Parece que vulnerabilidad y fuerte en las CPU's de Apple, además imparcheable sin perder un montón de rendimiento:
Unpatchable vulnerability in Apple chip leaks secret encryption keys
Fixing newly discovered side channel will likely take a major toll on performance.
Ni Apple se salva...
audienorris1899
Madmaxista
- Desde
- 30 Jul 2018
- Mensajes
- 3.860
- Reputación
- 16.923
Otra más: Branch History Injection.
www.vusec.net
Branch History Injection - vusec
BHI (or Spectre-BHB) is a revival of cross-privilege Spectre-v2 attacks on modern systems deploying in-hardware defenses. And we have a very neat end-to-end exploit leaking arbitrary kernel memory on modern Intel CPUs to prove it
www.vusec.net
Andrespp
Madmaxista
- Desde
- 22 Abr 2008
- Mensajes
- 7.327
- Reputación
- 10.947
Parece que vulnerabilidad y fuerte en las CPU's de Apple, además imparcheable sin perder un montón de rendimiento:
Unpatchable vulnerability in Apple chip leaks secret encryption keys
Fixing newly discovered side channel will likely take a major toll on performance.
Entiendo poco de informática, pero si las CPU tienen puertas traseras para el acceso de terceros con capacidad tecnológica suficiente, no se porque el FBI le cuesta tanto desbloquear un iphone,
Apple–FBI encryption dispute - Wikipedia
en.wikipedia.org
audienorris1899
Madmaxista
- Desde
- 30 Jul 2018
- Mensajes
- 3.860
- Reputación
- 16.923
Traigo dos "buenas" noticias de hoy mismo:
Descubierta vulnerabilidad en placas MSI tanto de Intel como de AMD, con la que te podrían obligar a usar un programador flash por hardware como única manera de eliminar el bicho:
jjensn.com
Vulnerabilidad grave en todos los procesadores Ryzen que requerirá un flasheo de bios con un nuevo AGESA que está por salir:
Lo llamativo de este caso es que a fecha de hoy AMD no piensa mitigarla en procesadores Zen 2 de escritorio, con lo que dejan de dar soporte a procesadores que salieron al mercado hace justo 5 años, empujando a sus usuarios a comprar un Zen 3.
Descubierta vulnerabilidad en placas MSI tanto de Intel como de AMD, con la que te podrían obligar a usar un programador flash por hardware como única manera de eliminar el bicho:
At Home In Your Firmware: Got Any SMMacks?
Analysis of CVE-2024-36877 - SMM Memory Corruption Vulnerability
Vulnerabilidad grave en todos los procesadores Ryzen que requerirá un flasheo de bios con un nuevo AGESA que está por salir:
Lo llamativo de este caso es que a fecha de hoy AMD no piensa mitigarla en procesadores Zen 2 de escritorio, con lo que dejan de dar soporte a procesadores que salieron al mercado hace justo 5 años, empujando a sus usuarios a comprar un Zen 3.
