Računalništvo, telefonija
16.07.2008 17:37
Posodobljeno 17 let nazaj.

Deli z drugimi:

Share

Procesor kot varnostna ranljivost?

Kris Kaspersky, samostojni raziskovalec in avtor številni knjig o informacijski varnosti in računalniškemu kriminalu, je odkril način, kako izkoristiti arhitekturne napake procesorjev Intel za ogrožanje varnosti informacijskih sistemov. Strokovnjaku za informacijsko varnost je namreč s pomočjo programskega jezika JavaScript in paketi TCP/IP uspelo na računalnikih z Intelovimi procesorji zrušiti stabilnost operacijskega sistema in celo prevzeti popoln nadzor nad sistemom. Tovrstni napadi naj bi lahko podjetjem in posameznikom povzročili ogromno posredne in neposredne škode, saj njihova uspešnost ni odvisna od varnostne opreme in uporabljenih platform (Windows, Linux, Mac OS X in podobno). Pred novimi varnostnimi grožnjami se je mogoče ubraniti le z rednim posodabljanjem strojne kode računalniških sistemov, ki jih proizvajalci osnovnih plošč in procesorjev uporabljajo za krpanje odkritih napak. Največja težava pri tem pa je, da Intel ne ponuja nobenega orodja, s katerim bi bilo mogoče preveriti prisotnost napak v zgradbi njihovih procesorjev, kar seveda močno otežuje njihovo odkrivanje in krpanje. Kljub temu so strokovnjaki za informacijsko varnost v procesorjih Intel Core 2 Duo odkrili kar sto osemindvajset napak v strežniških procesorjih Itanium pa kar 230. Izkoriščanje arhitekturnih napak procesorjev Intel za ogrožanje varnosti informacijskih sistemov bo Kris Kaspersky predstavil na oktobrski varnsotni konferenci Hack In The Box Security Conferenze 2008 (HITB2008).


Kasperskyu je uspelo preko ranljivosti procesorja uničiti celo trdi disk!

Vam je bila novica zanimiva?

Povejte prijateljem, da ste novico prebrali na Računalniških novicah.

Share
Prijavi napako v članku

Povezave



Kaj berejo drugi?

Partnerji Računalniških novic Prikaži vse

HERLAH d.o.o.

Efenkova cesta 61, 3320 Velenje, Tel: 03 586 35 60
Herlah d.o.o. se ukvarja z izdelavo celovitih programskih rešitev s področja računovodstva, trgovine in proizvodnje. Več

SRC d.o.o.

Tržaška cesta 116, 1000 Ljubljana, Tel: 01 600 70 00
So specialisti za poslovno informatiko. Dobavljajo, priklapljajo in povezujejo vašo računalniško opremo. Za vas konfigurirajo in integrirajo programsko opremo. Razvijajo informacijske ... Več
Zlati partner

FIŠ – FAKULTETA ZA INFORMACIJSKE ŠTUDIJE

Ljubljanska cesta 31a, 8000 Novo mesto, Tel: 07 373 78 84, 07 373 78 70
Sodobni študijski programi za prihodnost, možnost virtualne udeležbe na vseh predavanjih in vajah Fakulteta za informacijske študije v Novem mestu (FIŠ) je ena vodilnih ... Več
Zlati partner

TIFT d.o.o.

Kamniška ulica 41, 1000 Ljubljana, Tel: 01 600 10 20
Podjetje Tift d.o.o., s sedežem v Ljubljani, je specializirano za napredne rešitve na področju industrijskega označevanja in kodiranja izdelkov ter embalaže. Njihov fokus je zagotavljanje ... Več