Komponentit

Tagapagpangaral upang Magpakita ng Code ng Pag-atake para sa Intel Chip

DaBaby Slaps Fan, Lil Uzi Vert’s ‘Eternal Atake’ Album, Kendrick’s New Company? | Everyday Struggle

DaBaby Slaps Fan, Lil Uzi Vert’s ‘Eternal Atake’ Album, Kendrick’s New Company? | Everyday Struggle
Anonim

Kaspersky ay magpapakita kung paano ginawa sa isang pagtatanghal sa paparating na Hack Sa Ang Box (HITB) Security Conference sa Kuala Lumpur, Malaysia, sa panahon ng Oktubre. Ang pag-atake ng patunay-ng-konsepto ay nagpapakita kung paano ang mga borador ng processor, na tinatawag na errata, ay maaaring pinagsamantalahan gamit ang ilang mga pagkakasunud-sunod ng pagtuturo at isang kaalaman kung paano gumagana ang mga compiler ng Java, na nagpapahintulot sa isang magsasalakay na kontrolin ang tagatala.

"Pupunta ako upang ipakita ang tunay na code sa pagtatrabaho … at gawing available ito sa publiko, "Sinabi ni Kaspersky, idinagdag na ang mga CPU bug ay isang lumalagong pagbabanta at malware ay nasusulat na nagta-target sa mga kahinaan na ito.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang ibang mga bug ay magpapahintulot sa mga hacker na gumawa ng iba't ibang mga bagay sa mga attacked computer. "Ang ilan sa mga bug ay nag-crash sa system, pinapayagan ng ilan ang isang hacker na magkaroon ng ganap na kontrol sa antas ng kernel. Ang ilan ay makatutulong lamang sa pag-atake sa Vista, hindi pagpapagana ng mga proteksyon sa seguridad," sabi niya.

Ang ipinakita na pag-atake ay gagawin laban sa ganap na mga patched computer na tumatakbo Ang isang hanay ng mga operating system, kabilang ang Windows XP, Vista, Windows Server 2003, Windows Server 2008, Linux at BSD, sinabi Kaspersky, pagdaragdag na ang pagtatanghal ng isang pag-atake laban sa isang Mac ay posibilidad din.

Processors naglalaman ng daan-daang milyong ng mga transistors at errata sa mga chips na ito ay medyo karaniwan. Habang ang ilang mga errata ay maaaring makaapekto sa isang maliit na tilad ng kakayahan upang gumana ng maayos - tulad ng errata na nakaraang taon sapilitang Advanced Micro Device upang itulak pabalik dami ng padala ng quad-core Opteron processors - marami pang iba umiiral hindi napapansin ng mga gumagamit.

Halimbawa, ang Silverthorne na bersyon ng Intel's Atom processor, na nakasalalay sa gitna ng Centrino Atom chip platform, ay naglalaman ng 35 errata, ayon sa update ng pagtutukoy ng Hunyo na inilabas ng Intel.

"Posible upang ayusin ang karamihan ng mga bug, at Intel Nagbibigay ng mga workaround sa mga pangunahing vendor ng BIOS, "ayon kay Kaspersky, na tumutukoy sa code na kumokontrol sa mga pangunahing function ng PC. "Gayunpaman, hindi ginagamit ng bawat vendor ito at ang ilang mga bug ay walang mga workaround."