|
Poslao: 18 Mar 2009 23:10
|
offline
- bobby
- Administrator
- Pridružio: 04 Sep 2003
- Poruke: 24135
- Gde živiš: Wien
|
Sutra ce grupa eksperata sa polja racunarske sigurnosti svetu predstaviti rootkit koji funkcionise totalno van operativnog sistema, i koji je zasad nemoguce detektovati jer se nalazi prakticno u samom hardveru.
System Management Mode je mod u kojem procesor sluzi da obradi podatke sa periferije (Power management i slicno). Kod ulaska u SMM, procesor prvo zaustavi sve aktivne procese (kompletan OS), snimi stanje registara i onda obradi instrukcije koje su mu stigle od chipseta.
Nakon zavrsetka rada, procesor se vraca normalnim procesima (operativnom sistemu i programima).
Znaci, operativni sistem uopste nije svestan da je na momenat bio zaustavljen i da se nesto u medjuvremenu desilo.
Zbog lose implementacije ovog prelaska u SMM, moguce je u cache injektovati podatke koji ce biti izvrseni dok je procesor u SM Modu.
Propust je poznat vec 4 godine, a prisutan je jos od prvog Pentium procesora. Intel jos nije nista ucinio po tom pitanju i ako je na vreme obavesten.
Sutra je "Dan D", kada ce grupa strucnjaka za sigurnost objaviti rezultate svojih istrazivanja vezana za ovaj propust.
Ukoliko neki pisac malwarea uspe te podatke da pretoci u izvrsni kod, onda mozemo reci da je stigla apokalipsa za sve kompove koji koriste Intelove procesore.
Link:
http://www.networkworld.com/community/node/39825?hpg1=bn
|
|
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
|
Poslao: 18 Mar 2009 23:37
|
offline
- LaserJat
- Super građanin
- Pridružio: 26 Jul 2004
- Poruke: 1472
- Gde živiš: Vojvodina,Zrenjanin
|
Jel to znaci da smo mi sa AMD-om bezbedni 
|
|
|
|
|
|
|
|
|
Poslao: 19 Mar 2009 21:34
|
offline
- return void
- Anti Malware Fighter
Rank 1
- Pridružio: 02 Jan 2008
- Poruke: 2167
|
e bas su me usrecili...i ovako ima mnogo opasnih malwera jos sad i ovo...Intel neka smislja kako ce da zastiti korisnike inace ce biti svasta...bolje neka baci koji milion na uklanjanje ovog problema,nego da posle njegova zarada bude 0%...
|
|
|
|
|
|
|
Poslao: 20 Mar 2009 12:44
|
offline
- hazmaju
- Elitni građanin
- Pridružio: 08 Jul 2006
- Poruke: 2182
- Gde živiš: Beograd
|
Sudeci po svemu sto sam procitao, vrlo gadna situacija. U slucaju da dodje do infekcije ovim rootkitom, to bi moglo da bude pogubno po komponente, buduci da SSM kontrolise neke vitalne funkcije, kao npr. shutdown temp. procesora, brzina okretanja ventilatora?
Najcrnje od svega je sto ne moze da se otkrije, tj. necemo biti svesni ukoliko se dogodi...
@bobby
S obzirom da se SSM code, ustvari, nalazi u BIOSu, dali bi flash biosa resio problem, tj. eliminisao taj rootkit?
Intelovi zaposleni su problem otkrili jos 2005, zatim Loic i The Invisible Things Lab, nezavisno jedna od druge u par meseci razlike (ove godine), to zvuci alarmantno, a Intel jos nista konkretno nije objavio, osim da se na tome radi...
|
|
|
|
|
|
|
|
|
Poslao: 20 Mar 2009 20:46
|
offline
- Simke
- Mod u pemziji
- Pridružio: 21 Jul 2007
- Poruke: 9424
- Gde živiš: Kako kad
|
hazmaju ::... a Intel jos nista konkretno nije objavio, osim da se na tome radi...
Koliko sam citao ovih dana, a citao sam podosta jer su vesti samo stizale sa svih strana, ovo moze da bude problem i to kakav. Ono sto cini ovu pricu ipak delimicno bezbriznom jeste sama tezina koda koja treba da se odradi za mallware, jer da nije tako do sada bi imali mnostvo takvih "programa", kao sto je vec receno problem je sire poznat godinama u nazad.
Sada da Intel nista ne radi na tom pitanju, nije tacno, ovaj problem je resen u svim novim cipsetovima posle P35, odnosno P45 ( i svim njegovim derivatima ) kao i na novim X5x serijama. Znaci, ako bi uopste neko bio pogodjen to bi bili samo oni koji imaju starije masine. Inace problem nije resiv nikakvim software-skim resenjima, vec se to mora implementirati na HW nivou, tako da ne treba ocekivati nekakve peceve i slicno.
|
|
|
|
|
|
|
Poslao: 21 Mar 2009 00:53
|
offline
- bobby
- Administrator
- Pridružio: 04 Sep 2003
- Poruke: 24135
- Gde živiš: Wien
|
@hazmaju
Ne bih znao da li flash BIOS-a moze ovo da resi. Vest sam samo preneo i pokusao da je prepricam da bude malo razumljivija, ali ne mogu reci da sam strucan po ovom pitanju kada je hardver u pitanju.
|
|
|
|
|
|
|
Poslao: 21 Mar 2009 00:57
|
offline
- hazmaju
- Elitni građanin
- Pridružio: 08 Jul 2006
- Poruke: 2182
- Gde živiš: Beograd
|
Hvala Simke na pravim informacijama, ja sam bas na G31 chipsetu , ali me ne brine situacija nesto i meni je bilo jasno da to nece biti neka epidemicna zaraza.
Dopuna: 21 Mar 2009 0:57
Ok bobby, hvala, mozda ce neko drugi znati
|
|
|
|
|
|
