ZombieLoad Attack (CVE-2018-12130)

Postupně jsou zveřejňovány další informace k aktuálním bezpečnostním chybám v procesorech Intel. K jejich společnému názvu Microarchitectural Data Sampling (MDS) přibyl nový název, doména a logo ZombieLoad Attack. Na stránce ZombieLoad Attack je videoukázka, kde proces běžící v terminálu vypisuje, co se děje v Tor Browseru spuštěném v QEMU, odkaz na příspěvek na blogu s technickými informacemi, patnáctistránkový paper nebo i PoC na GitHubu.

15.5.2019 01:33 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Peter Golis]

Stále mám ten pocit, že Transmeta Crusoe prišiel o zopár päťročníc skôr ako bolo vhodné. Teraz by sa tomu asi dosť darilo.

[Nejsem transka]

Dík za připomenutí. Objednal jsem na eBayi za pár stovek :-)

[Peter Golis]

Len CPU alebo celú zostavu? Som pozeral tablet čo tam majú, ale obávam sa že by poštovné z USA vyšlo trochu draho.

[Nejsem transka]

Najdeš tam tenké klienty - takže celý počítač - z Německa. S poštovným to bude asi lehce přes tisícovku.

[Peter Golis]

Ja som pozeral Compaq Tablet PC TC1000 a ten mali len z USA. Ale je pravda že kadejakých tenkých klientov za 20€ +~ 20€ poštovné tam majú teraz dosť, len majú malé HDD a RAM. Do múzea dobré.

[Ovoce]

Stejný princip používá Nvidia v jádrech Denver. A že by to byla nějaká hitparáda a pecka z hlediska výkonu a výkonu/spotřeby, to teda ne. A mělo to i legrační SW bugy tom interním kompilátoru, takže zkrátka "firmware spojuje nepružnost hardwaru s nestabilitou softwaru" :)

[Bystroushaak]

K jejich společnému názvu Microarchitectural Data Sampling (MDS) přibyl nový název, doména a logo ZombieLoad Attack.

To jako že ještě nemaj v kinech film a muzikál na Broadwayi? 😲 /s

[debian+]

Klobuk dole, ze to pdf ma aj obsah.

Tesim sa na odborny clanok o tejto chybe na tomto portale.

[debian+]

Tak clanok som myslel na root.cz.