Авторизация / Регистрация

[Efemische]

Компания AMD сообщила об обнаружении уязвимости Sinkclose в процессорах Ryzen и EPYC. Уязвимость довольно опасная, и проникающий через нее вредоносный код почти невозможно удалить, но для установки этого кода в систему пользователя или на сервер злоумышленнику изначально придется получить очень глубокий доступ, что еще сложнее.

В данный момент заявляется, что закрыть эту уязвимость можно лишь при помощи программатора SPI Flash при физическом подключении к ПК, что для большинства пользователей определенно практически невозможно. Обычным пользователям, однако, переживать в данный момент не о чем.

[Leradis]

Уже в который раз для процессоров АМД вылетает такая вот желтуха, не удивлюсь, что со стороны конкурента.
Аларм, аларм, страшная уязвимость, всем канец!*





*для воспроизведения хакер должен отобрать у вас проц и перепрошить его на своём кастомном программаторе.

[Matravant]

В AMD отмахнулись дежурными отписками. Ну, все же всё понимают...

[Skuchniy]

Да ладно таких уязвимости у всех процев несколько десятков, просто про какие то кричат про какие то нет.

[Dr9vik]

что бы воспользоваться этой уязвимостью надо сидеть за этим компом?
тогда у интел все еще груснее

[THUGan]

Сообщение от Efemische:

злоумышленнику изначально придется получить очень глубокий доступ

Какая то размытая формулировка. Хотя чего уже бояться, сколько личной ифны слито в инет теми же гос учреждениями, можно вообще не париться,"поздно пить баржоми".
Другой вопрос, что бабосики могут увести, но тут тоже слишком геморно. Гнидам легче через соц инженерию работать и разводить людей, чем быть тру программистом ради стыриных пары соток, а уж вымогать что то у компаний, сейчас тоже гиблое дело.


Остаётся вариант, просто поднасрать или сломать что то это даа.

[shinkuchan]

опять бекдор для анб нашли ?

[Theory III]

Таких бэкдоров для спецслужб есть в любом процессоре Интел или АМД. Эти уязвимости находят вообще левые конторы. А потом их неохотно признают.

Добавлено через 38 секунд

Поэтому Китай и РФ выпускает свои процессоры, которые не для игр, но над которыми смеются тестируя их в ААА проектах.

Добавлено через 1 минуту

При чем тут они сделают заплатку, но новый бэкдор все равно запилят. Не волнуйтесь.

@Theory III, Ты думаешь, что очень сложно добавить свой маленький блок вычислений на контрактном производстве? Или ты полагаешь, что потом заказчик будет сидеть с микроскопом и считать количество лишних транзисторов?