Перейти к содержанию

Recommended Posts

Deja_Vu

Сайт: http://conference.hackinthebox.org/

Прошла конференция как то тихо. Никаких новостей с нее слышно не было.

Даже знаменательная новость, что Крис Касперский Нашел уязвимость в процессорах Intel - после конференции не освещалась.

http://conference.hackinthebox.org/hitbsec...kl/?page_id=214

Сейчас просматриваю доклады с конференции: http://conference.hackinthebox.org/hitbsec...08kl/materials/

Но доклада Криса, что-то не вижу -((

Так вот вопрос, кто что знает про эту уязвимость?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Так вот вопрос, кто что знает про эту уязвимость?

Некоторые ошибки процессоров позволяют просто обрушить систему, другие помогают злоумышленнику получить доступ на уровне ядра ОС, а использование третьих отключает защиту Vista.

Крис Касперский Нашел уязвимость в процессорах Intel.

и

Researcher to demonstrate attack code for Intel chips.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Некоторые ошибки процессоров позволяют просто обрушить систему, другие помогают злоумышленнику получить доступ на уровне ядра ОС, а использование третьих отключает защиту Vista.

Крис Касперский Нашел уязвимость в процессорах Intel.

и

Researcher to demonstrate attack code for Intel chips.

Paul

что-то никакой конкретики ... гуглом пользоваться умею ... всего лишь пресс-релизы. И то, выпущенные ДО проведения конференции.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
что-то никакой конкретики ... гуглом пользоваться умею ... всего лишь пресс-релизы. И то, выпущенные ДО проведения конференции.

Код он, естественно нигде не выложил, но можно примерно угадать о чём речь идёт.

Во-первых - есть ошибка, кстати, во всех этих релизах: Путали javascript с java... :D

Со сайта этих хакеров:

exploitable via common instruction sequences and by knowing the mechanics behind certain JIT Java-compilers , attackers can force the compiler to do what they want (for example: short nested loops lead to system crashes on many CPUs). I will also share with the participants my experience in data recovery and how CPU bugs have actually contributed in damaging our hard drives without our knowledge.

Для того, чтобы иметь представление о том, о каких ошибках, скорее всего, идёт речь, можно читать, например, следующий документ про серии e8000 и e7000 Intel:

Intel Core 2 Duo Processor E8000 and E7000 Series (Раздел Errata)

Подозреваю, что можно кое-что cделать через принтер, допустим... :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Эм ... мне же все же хотелось суть доклада узнать, а не гадать на гущи.

То что он говорил, что можно взломать ДАЖЕ с помощью JS я знаю. Он вообще сказал, что ошибка не зависит от языка.

Вроде ошибка в АЛУ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Зовут его, т.е. псевдоним, Крис Касперски. Без "й" на конце.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

странно, я знал всегд... на автомате подписал "й" наверное -))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Lavrans
      Могу еще Мелбет букмекера порекомендовать 
      Я на него полный обзор на https://ratingbet.com/bookmaker/myelbyet-obzor-bukmyekyerskoy-kontory-melbet.html имею 
      Действительно,  честная компания,  которая всегда идет на встречу своим клиентам. В любых  непонятных  ситуациях сразу же обращаюсь в службу поддержки,  они оперативно реагируют на заявки
    • MarijyaFrolova
      Играешь за тётку ангела или типо того, по мере прохождения получаешь/апгрейдишь крылья. Дерешься мечем, можно летать вроде. Присутствуют элементы головоломок, типо в принце Персии, но это не точно. Геймплей не особо длинный часов может на 6-10. По месту действия вспоминаются перемещения по парящим островкам не большим.Может, кто знает название игры?
    • Mawa27
      Здравствуйте)Я довольно часто заказываю букеты, так как живу далеко от своих родственников и единственным вариантом их поздравить остается букет на заказ. Чаще всего пользуюсь фирмой https://kvitochka.kiev.ua/ .У них очень оригинальные и красивые букеты, особенно люблю те, что в коробках. Смотрятся очень стильно и при этом красиво.Так что рекомендую вам)
    • Sawa26
      Где заказать шикарный букет цветов?
    • Mawa27
      Компания ProHoster запускает линейку дешевых выделенных серверов LC Intel  от 26,7$. Рекордно низкая стоимость обеспечит Вам максимальный доход. Размещение - Украина. Процессоры Intel и Intel Core. Есть возможность установить ОС Windows server 2008 R2 и Windows server 2012 R2. Доступ к серверу через DCI панель.     Конфигурации серверов:   Тариф LC Intel G1610 по цене $26.7/месяц + Установочная цена 12$ 4Gb ОЗУ 500GB Intel G1610 CPU or similar 1 IPv4    Тариф LC Intel Core i5 по цене $34.7/месяц + Установочная цена 12$ 8Gb ОЗУ 2x500GB Intel i5 CPU or similar 1 IPv4   Тариф LC Intel Core i7 по цене $40/месяц + Установочная цена 12$ 16Gb ОЗУ 2x500GB Intel i7 CPU or similar 1 IPv4   Подробнее о тарифах, а также информацию о других услугах можете найти на нашем сайте
×