Računalništvo, telefonija
16.07.2008 17:37
Posodobljeno 17 let nazaj.

Deli z drugimi:

Share

Procesor kot varnostna ranljivost?

Kris Kaspersky, samostojni raziskovalec in avtor številni knjig o informacijski varnosti in računalniškemu kriminalu, je odkril način, kako izkoristiti arhitekturne napake procesorjev Intel za ogrožanje varnosti informacijskih sistemov. Strokovnjaku za informacijsko varnost je namreč s pomočjo programskega jezika JavaScript in paketi TCP/IP uspelo na računalnikih z Intelovimi procesorji zrušiti stabilnost operacijskega sistema in celo prevzeti popoln nadzor nad sistemom. Tovrstni napadi naj bi lahko podjetjem in posameznikom povzročili ogromno posredne in neposredne škode, saj njihova uspešnost ni odvisna od varnostne opreme in uporabljenih platform (Windows, Linux, Mac OS X in podobno). Pred novimi varnostnimi grožnjami se je mogoče ubraniti le z rednim posodabljanjem strojne kode računalniških sistemov, ki jih proizvajalci osnovnih plošč in procesorjev uporabljajo za krpanje odkritih napak. Največja težava pri tem pa je, da Intel ne ponuja nobenega orodja, s katerim bi bilo mogoče preveriti prisotnost napak v zgradbi njihovih procesorjev, kar seveda močno otežuje njihovo odkrivanje in krpanje. Kljub temu so strokovnjaki za informacijsko varnost v procesorjih Intel Core 2 Duo odkrili kar sto osemindvajset napak v strežniških procesorjih Itanium pa kar 230. Izkoriščanje arhitekturnih napak procesorjev Intel za ogrožanje varnosti informacijskih sistemov bo Kris Kaspersky predstavil na oktobrski varnsotni konferenci Hack In The Box Security Conferenze 2008 (HITB2008).


Kasperskyu je uspelo preko ranljivosti procesorja uničiti celo trdi disk!

Prijavi napako v članku

Povezave



Kaj berejo drugi?

Partnerji Računalniških novic Prikaži vse

Zlati partner

ŠPICA INTERNATIONAL d.o.o.

Pot k sejmišču 33, 1231 Ljubljana Črnuče, Tel: 01 568 08 00
Špica International je vodilni slovenski ponudnik informacijskih sistemov in rešitev za obvladovanje časa in prostora. Realnega prostora v realnem času! Njihove rešitve vključujejo ... Več
Zlati partner

Sony Europe B.V., podružnica v Sloveniji

Dunajska cesta 156, 1000 Ljubljana, Tel: 01 888 8761
Sony Europe B.V. je multinacionalno podjetje za elektroniko s sedežem v Tokiu na Japonskem. V Evropi deluje prek svoje evropske podružnice Sony Europe B.V., ki je prisotna v več ... Več

4WEB d.o.o.

Brodišče 7a, 1236 Trzin, Tel: 01 512 80 55
O agenciji 4WEB Digitalna agencija 4WEB obstaja že 20 let in v tem času so ustvarili že mnogo uspešnih spletnih strani, spletnih trgovin in različnih aplikacij. Odlikujeta ... Več

MLACOM d.o.o.

Pot heroja Trtnika, 1261 Ljubljana - Dobrunje, Tel: 01 500 87 75
Tehnologija se nezadržno razvija naprej. Za vogalom je vedno novo odkritje, ki lahko spremeni tako zasebna kot poslovna okolja. Eden največjih izumov je zagotovo računalnik, ki ... Več