blackprapor (17.02.2015 17:44, просмотров: 457) ответил vmp на Оригинал заметки на сайте Касперского.-
- На этапе использования проблема только в том, что моделей винтов и версий фирмвари сто тыщ миллионов. - LightElf(17.02.2015 19:35)
- мало того - в процессор можно залить новую фирмварь без всяких джамперов - ыыыыыыыы(17.02.2015 18:48,
)
- Есть еще более поганая штука - Intel Management Engine. Отдельный микроконтроллер, сидит внутри чипсета, имеет доступ ко всему, питается от дежурного напряжения. Т.е. работает даже в "выключенном" компьютере. - vmp(17.02.2015 20:00)
- Ну вот и ягодки созрели "Intel подтверждает наличие уязвимости в огромном количестве процессоров из разных сегментов" - sav6622(22.11.2017 23:27, ссылка)
- Не на всех материнках есть. - alex68(18.02.2015 01:56)
- На серверах - повально. - =AlexD=(18.02.2015 07:29)
- На новых, да. Но есть и старые компы и не только сервера. - alex68(18.02.2015 21:23)
- На серверах - повально. - =AlexD=(18.02.2015 07:29)
- кстати обратите внимание, что микрокоды на download.intel локализованы - то есть нам в наши процессоры могут заливать дрянной микрокод (который первым делом военную тайну спи#$дит, а считать будет с ошибками), а годный микрокод только для поганых ыыыыыыыы(9 знак., 17.02.2015 19:51, )
- Есть еще более поганая штука - Intel Management Engine. Отдельный микроконтроллер, сидит внутри чипсета, имеет доступ ко всему, питается от дежурного напряжения. Т.е. работает даже в "выключенном" компьютере. - vmp(17.02.2015 20:00)
- Разумеется. Почти ко всем винтам выходят новые версии микропрограмм - vmp(17.02.2015 17:49, ссылка)
- И при этом не надо никакими джамперами разрешать-запрещать запись? %-| ППЦ - blackprapor(17.02.2015 17:51)
- Чиста теоретицки методами криптографии можно защитить от вражеских прошивок. Но, во-первых, у ЦРУ есть все ключики (а если нет, то есть терморектальный криптоанализ). А во-вторых, кривизна рук их программеров весьма вероятна. - SciFi(17.02.2015 18:08)
- Уже чиста практицки защитили обновления прошивок от изучения, теми самыми криптографическими методами. - LightElf(17.02.2015 20:07)
- Не надо. Всё для удобства пользователя. - vmp(17.02.2015 17:55)
- Чиста теоретицки методами криптографии можно защитить от вражеских прошивок. Но, во-первых, у ЦРУ есть все ключики (а если нет, то есть терморектальный криптоанализ). А во-вторых, кривизна рук их программеров весьма вероятна. - SciFi(17.02.2015 18:08)
- И при этом не надо никакими джамперами разрешать-запрещать запись? %-| ППЦ - blackprapor(17.02.2015 17:51)