Авторизация / Регистрация

[Efemische]

Eclypsium при помощи Eclypsium Automata обнаружили в Phoenix SecureCore UEFI материнских плат для процессоров Intel с 6 по 14 поколение очень серьезную уязвимость. Данная уязвимость затрагивает BIOS сразу от нескольких производителей, а именно Lenovo, Intel, Insyde и AMI.

Уязвимость носит название UEFIcanhazbufferoverflow и позволяет очень быстро получить полный системный доступ, а также последствия проникновения в вашу систему через такую уязвимость будет крайне сложно удалить. В редких случаях удаление последствий вовсе может быть возможно только при полной замене ПК и физическом уничтожении скомпрометированного "железа". В данный момент всем пользователям систем на упомянутых процессорах рекомендуется максимально быстро обновить BIOS до последней версии.

Сам софт, который в автоматическом режиме обнаружил уязвимость, именуется Eclypsium Automata и использует для работы машинное обучение.

[Theory III]

Все процессоры имеют уязвимости, кроме Российских Байкал и Китайских аналогов. Просто "иногда" их находят сторонние люди. Эти уязвимости они имеют не просто так, а изначально они там и планировались быть. Если ты обычный юзер - волноваться вообще не о чем.
Это как ситуация с айфунами, доступ к которым имеют спецслужбы США и за который продают своё очко полмира.

[Svarog]

Сообщение от Theory III:

Все процессоры имеют уязвимости, кроме Российских Байкал и Китайских аналогов.

Ты думаешь сюда уязвимости не вставляют? Просто бенефициары другие.
И как не военному, а простому человеку, мне например спокойней если мою переписку на почте Джон Смит из цру читает, а не Иван Кузнецов из фсб.

[Theory III]

Сообщение от Svarog:

Ты думаешь сюда уязвимости не вставляют? Просто бенефициары другие.
И как не военному, а простому человеку, мне например спокойней если мою переписку на почте Джон Смит из цру читает, а не Иван Кузнецов из фсб.

Нет, потому что прежде всего эти процессоры для служб Китая и России. Если они там есть - их найдет Джон Смит из ЦРУ.

Добавлено через 1 минуту

Ну и плюс узявимости в Интел или АМД найдет Иван Кузнецов из ФСБ.

Добавлено через 1 минуту

У меня знакомый работает в ФСБ, так вот у них там СБ Российских банков заказывают от А до Я - все, вообще. От оборудования до программ.

[kilosbxl]

ну вот где ИИ и пригодился, ну помимо апскейла порнухи

[Aeshmadev]

Сообщение от Theory III:

Если ты обычный юзер - волноваться вообще не о чем.

Щя под едут заплатки типо мельдауна...и все новое поколение готово...а вот всех остальным пользователям не повезет.

[Theory III]

Сообщение от Aeshmadev:

Щя под едут заплатки типо мельдауна...и все новое поколение готово...а вот всех остальным пользователям не повезет.

Да они спецом ща так списывают старые ЦПУ, чтобы покупали новые. Типа сделают фикс, который еще больше замедлит старое поколение.

[Egantici]

TPM Не может быть 100% надёжным, так как пароль хранится в микросхеме и его производитель материнки легко может считать