Σημαντικό κενό ασφαλείας ίσως να έχουν οι σύγχρονοι Intel επεξεργαστές

Ορισμένες φορές δε μπορώ να τους καταλάβω. Βγαίνουν και λένε έχουμε αυτό και αν καταφέρετε και το σπάσετε αποκτάτε πρόσβαση εκεί.

Ποιος ο λόγος; Δεν είναι προτιμότερο να μην αναφέρουν τίποτα; Αν το γνωρίζουν ελάχιστοι, πως θα μαθευτεί και θα "σπάσει" (εφόσον δεν είναι εύκολο να το ανακαλύψουν);

πριν 28 λεπτά, το μέλος UltraB έγραψε:

Ορισμένες φορές δε μπορώ να τους καταλάβω. Βγαίνουν και λένε έχουμε αυτό και αν καταφέρετε και το σπάσετε αποκτάτε πρόσβαση εκεί.

 

Ποιος ο λόγος; Δεν είναι προτιμότερο να μην αναφέρουν τίποτα; Αν το γνωρίζουν ελάχιστοι, πως θα μαθευτεί και θα "σπάσει" (εφόσον δεν είναι εύκολο να το ανακαλύψουν);

οταν μιλαμε για κλειστο κωδικα σε τετοιο επιπεδο και οσο πιο λιγοι γνωριζουν τα ευαλωτα σημεια του, τοσο πιο ευκολα θα βρεθει καποιος να χρησιμοποιησει καποιο backdoor / exploit και τοσο πιο δυσκολα θα το παρουν μυρωδια για να το διορθοσουν.

οσο περισσοτερα ματια δουν ενα προβλημα τοσο πιο γρηγορα θα μαθευτει και θα διορθωθεί

πριν 35 λεπτά, το μέλος eleozz έγραψε:

οταν μιλαμε για κλειστο κωδικα σε τετοιο επιπεδο και οσο πιο λιγοι γνωριζουν τα ευαλωτα σημεια του, τοσο πιο ευκολα θα βρεθει καποιος να χρησιμοποιησει καποιο backdoor / exploit και τοσο πιο δυσκολα θα το παρουν μυρωδια για να το διορθοσουν.

 

οσο περισσοτερα ματια δουν ενα προβλημα τοσο πιο γρηγορα θα μαθευτει και θα διορθωθεί

Ναι, απλά ήθελα να πω ότι η περισσότερη δημοσιότητα, δεν αυξάνει και το ρίσκο; 

πριν 6 λεπτά, το μέλος UltraB έγραψε:

Ναι, απλά ήθελα να πω ότι η περισσότερη δημοσιότητα, δεν αυξάνει και το ρίσκο; 

οχι απαραιτητα, ισα ισα ενημερώνει τα πιθανα "θύματα", τα πιο "χοντρα" προβληματα σε software και hardware λυθηκαν επειδη βγηκαν στην φορα, αλλιως οι εταιριες περιμενουν μεχρι να γινει κατι για να αναλαβουν την ευθυνη.

Αν κάποιος βρει τρόπο να παραβιάσει τις όποιες ασφάλειες έχει βάλει η Intel, δεν θα βγει την άλλη μέρα να το ανακοινώσει. Θα κάνει την δουλειά του για χρόνια και με ιδιαίτερη προσοχή, μέχρι κάποιος να το πάρει χαμπάρι.

Μία ώρα πριν, το μέλος yanni έγραψε:

Αν κάποιος βρει τρόπο να παραβιάσει τις όποιες ασφάλειες έχει βάλει η Intel, δεν θα βγει την άλλη μέρα να το ανακοινώσει. Θα κάνει την δουλειά του για χρόνια και με ιδιαίτερη προσοχή, μέχρι κάποιος να το πάρει χαμπάρι.

Ναι, άλλο εννοούσα όμως. Γιατί να βγει μια εταιρία και να δημοσιεύσει τα τρωτά της σημεία, όχι ότι κάποιος παραβίασε τις όποιες ασφάλειες της εταιρίας και βγήκε να το πει.

πριν 3 ώρες, το μέλος UltraB έγραψε:

Γιατί να βγει μια εταιρία και να δημοσιεύσει τα τρωτά της σημεία, όχι ότι κάποιος παραβίασε τις όποιες ασφάλειες της εταιρίας και βγήκε να το πει.

στο απάντησε πιο πριν.. 

Παράθεση

οσο περισσοτερα ματια δουν ενα προβλημα τοσο πιο γρηγορα θα μαθευτει και θα διορθωθεί

Τα τρωτά σου σημεία τα δείχνεις. Όσοι περισσότεροι το ξέρουν κ προσπαθούν να το σπάσουν, τόσο πιο γρήγορα θα φανεί αν όντως σπάει.. επίσης όταν διευρύνεις τον ανταγωνισμό, πέφτει κι η τιμή για το "έπαθλο".. 

Όταν το ξέρουν λίγοι, λίγοι θα προσπαθήσουν να το σπάσουν και λίγοι θα βρουν την τρύπα.. σπάνιο είδος στα σκοτεινά στενά; Αμέσως θα τιμολογηθεί ακριβά.. κάποιοι θα βγάλουν τρελό κέρδος κ δεν θα διορθωθεί μέχρι να μαθευτεί.. 

Άλλο παράδειγμα σαν αυτό της είδησης.. το πεντάγωνο λέει ελάτε να μας χακάρετε. Τους βρίσκουν τις τρύπες, παίρνουν το δωράκι κ τέλος.. (οι τρύπες κλείνουν)

Ο πιτσιρικάς που βρήκε τρύπες που είχαν βρει άλλοι, τράβηξε απλά τα βλέμματα και θα'χει 2-3-100 άκρες για αύριο..

http://www.stripes.com/news/18-year-old-hacker-honored-at-pentagon-1.415197

Νόμος είναι ότι: Οτιδήποτε μπορεί κάποιος να χακάρει, θα το κάνει για ένα κ μόνο λόγο.. για τα λεφτά. Το χρησιμοποιούν λοιπόν σαν μοχλό πίεσης ώστε να έρθουν στη φόρα τα κενά ασφαλείας κ να διορθωθούν. Κανένα κενό ασφαλείας δεν ανακαλύπτεται κ μένει ανοιχτό, έτσι για τη δόξα.. αμέσως θα χρησιμοποιηθεί για κέρδος.. αν δεν τους δώσεις λεφτά, θα το πουλήσουν to the highest bidder...

υ.γ.: δεν είναι τυχαίο που οι πιο καλοί κ γνωστοί αλγόριθμοι κρυπτογράφησης είναι ανοιχτοί κ γνωστοί σε όλους για το πώς δουλεύουν.. άλλο αν σπάνε (χρόνια μετά;; ).. το πώς δουλεύουν, όλοι πρέπει να το ξέρουν.. 

δες εδώ τι πληρώνουν για κάθε κενό ασφαλείας (zero day=νέο/άγνωστο σε όλους) που θα βρεθεί:

όσο πιο πολλά τα λεφτά, τόσο πιο σημαντική η πλατφόρμα, λόγω ζήτησης "των κακών".. έτσι οι εταιρείες αναγκάζονται να δώσουν πιο πολλά.. π.χ. ο flash είναι τρύπιος.. σκασίλα τους.. 

Τι προεκτάσεις έχει η συγκεκριμένη τεχνολογία όσον αφορά το κομμάτι της ιδιοτικότητας γνωρίζουμε? Hardware-based DRM, Snooping backdoor, keylogging κ.α, είτε για οικονομικούς λόγους είτε για λόγους "ασφαλείας".

Έγινε τόσος ντόρος για τα Windows 10 που είναι λογισμικό και που στη τελική αν θέλεις το εγκαθιστάς, με τους επεξεργαστές ωστόσο, ιδίως σήμερα που η Intel παίζει χωρίς ανταγωνιστές, τί γινεται?

Intel x86s hide another CPU that can take over your machine (you can't audit it)

^^ Το ανέβασα σε άλλο θέμα.. 

@geogeoland όσα υποπτεύεσαι κι ακόμα χειρότερα.. μπορεί να κάνει 1002 πράγματα, χωρίς να το καταλάβει κανείς. Απλά μπορούν πολύ λίγοι να το κάνουν.. ελάχιστοι.. τώρα αν αξίζει να προσπαθήσεις να το αποφύγεις δεν ξέρω, μια και τέτοια πράγματα δεν υπάρχουν μόνο στους επεξεργαστές, μα σε routers, σκληρούς δίσκους κ.λπ. κ.λπ...