Δύο ευπάθειες επηρεάζουν πολλές γενιές επεξεργαστών της Intel

[nnn]

Η Intel προειδοποιεί για 2 ευπάθειες που επηρεάζουν πολλές γενιές επεξεργαστών και προϊόντων της, οι οποίες πήραν τον χαρακτηρισμό High στο επίπεδο επικινδυνότητας. Οι ευπάθειες CVE-2021-0157 και CVE-2021-0158, εφόσον γίνουν στόχος επιτυχούς εκμετάλλευσης, μπορεί να δώσουν αυξημένα δικαιώματα στον επιτιθέμενο. Το θετικό είναι πως απαιτείται τοπική πρόσβαση για την εκμετάλλευση τους, έχει ήδη διατεθεί patch για αυτές, αλλά απαιτείται Bios update, που πρέπει να διαθέσουν οι OEMs.

Η 1η ευπάθεια επηρεάζει τους παρακάτω επεξεργαστές της Intel

Insufficient control flow management in the BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access.

The following processor families are affected by the issue according to Intel:

Intel® Xeon Processor E Family
Intel® Xeon Processor E3 v6 Family
Intel® Xeon Processor W Family
3rd Generation Intel Xeon Scalable Processors
11th Generation Intel Core™ Processors
10th Generation Intel Core™ Processors
7th Generation Intel Core™ Processors
Intel Core™ X-series Processors
Intel Celeron Processor N Series
Intel Pentium Silver Processor Series

It seems strange that Intel processor generations 7, 10 and 11 are affected, but generations 8 and 9 are not.

ενώ η 2η τους

The second vulnerability, CVE-2021-0146, may allow escalation of privilege as well. It too requires physical access for the attack. The base score of the vulnerability is 7.1, which is also high.

και επηρεάζονται τα

Desktop, Mobile

Intel Pentium Processor J Series, N Series

Intel Celeron Processor J Series, N Series

Intel Atom Processor A Series

Intel Atom Processor E3900 Series

Embedded

Intel Pentium Processor N Series

Intel Celeron Processor N Series

Intel Atom Processor E3900 Series

Desktop, Mobile

Intel Pentium Processor Silver Series/ J&N Series?

Desktop, Mobile

Intel Pentium Processor Silver Series/ J&N Series? - Refresh

Embedded

Intel® Atom® Processor C3000

Πηγή : ghacks.net

[tsigarid]

Πήρα χτες BIOS update. Ποτέ δεν ψάχνω τι περιέχει, αλλά φαντάζομαι αυτή τη φορά πρέπει να συνδέεται με αυτό

[ThReSh]

Τουλάχιστον την γλυτώνουν οι Alderlake, 12η γενιά.

[Zus]

Σουρωτήρι?

[GoofyX]

Τουλάχιστον την γλυτώνουν οι Alderlake, 12η γενιά.

Κάτσε, είναι φρέσκοι ακόμα. Ας αγοράσει ο κόσμος και ας αρχίσει να τους ξεψαχνίζει και να δεις πως θα βρουν και σε αυτούς.

Δυστυχώς, εγώ πάντα είχα στο μυαλό μου τη CPU να είναι κάτι το δεδομένο, χωρίς σφάλματα ασφαλείας. Δυστυχώς με το που βγήκαν στη φόρα τα Spectre, Meltdown κ.ο.κ., διαψεύσθηκα σφόδρα...

[famous-walker]

Ντάξει καιρό είχε να εμφανιστεί κάτι καινούργιο και ανησυχήσαμε.

[maarinos]

Τυχερός, έχω 6ης γένιας

[BlueChris]

Ο κύριος λόγος που θα περάσει καμιά 5ετία πριν ξανακουμπήσω Intel. Βασικά για τη δουλειά δεν μπορώ να παίξω.. σπίτι δεν με νοιάζει, έναν 12600κ τον έπαιρνα.

[goldenaura]

Ο κύριος λόγος που θα περάσει καμιά 5ετία πριν ξανακουμπήσω Intel. Βασικά για τη δουλειά δεν μπορώ να παίξω.. σπίτι δεν με νοιάζει, έναν 12600κ τον έπαιρνα.

Ενώ οι AMD δεν έχουν vulnerabilities. ΟΚ.

[xaris2335]

Ενώ οι AMD δεν έχουν vulnerabilities. ΟΚ.

σαν τους intel που είναι σουρωτήρι και εγώ intel έχω δυστυχώς, κατόπιν εορτής το έμαθα λίγο αργά.

- - - Updated - - -

Έχουν και οι AMD αλλά όχι τέτοιο χάλι.

[ThReSh]

σαν τους intel που είναι σουρωτήρι και εγώ intel έχω δυστυχώς, κατόπιν εορτής το έμαθα λίγο αργά.

- - - Updated - - -

Έχουν και οι AMD αλλά όχι τέτοιο χάλι.

Από το 2017 και μετά είναι σαν να τα παράτησε η Intel.

[xaris2335]

Από το 2017 και μετά είναι σαν να τα παράτησε η Intel.

μην νομίσεις 100% ασφάλεια στο internet δεν υπάρχει τα μέιλ και τα sms είναι διάφανα (ΤΕΧΤ) μπορεί ο άλλος πολύ εύκολα να αποκτήσει πρόσβαση σου μιλάει κάποιος που έχει ασχοληθεί αρκετά με την κυβερνοασφάλεια.
ακόμη και κρυπτογράφηση να χρησιμοποιήσεις και εκεί μπορεί να την πατήσεις με κάποιο τρόπο.
Είναι να μην σε βάλει στόχο ο άλλος άπαξ και γίνει αυτό τέλος.

ένα μικρό δείγμα social enginneering απο τον guru Kevin Mitnick

[ThReSh]

μην νομίσεις 100% ασφάλεια στο internet δεν υπάρχει τα μέιλ και τα sms είναι διάφανα (ΤΕΧΤ) μπορεί ο άλλος πολύ εύκολα να αποκτήσει πρόσβαση σου μιλάει κάποιος που έχει ασχοληθεί αρκετά με την κυβερνοασφάλεια.
ακόμη και κρυπτογράφηση να χρησιμοποιήσεις και εκεί μπορεί να την πατήσεις με κάποιο τρόπο.
Είναι να μην σε βάλει στόχο ο άλλος άπαξ και γίνει αυτό τέλος.

Δεν ανέφερα πουθενά 100% ασφάλεια, απλά ότι μετά το 2017 στην Intel γίνεται παρτάρα, ενώ πριν ήταν σε μια χαρά μονοψήφια ανά έτος.

[BlueChris]

Ενώ οι AMD δεν έχουν vulnerabilities. ΟΚ.

Βρε ποιος είπε πως δεν έχουν αλλά εγώ έχω αποκτήσει τα εξής ψυχολογικά με την Intel πλέον.

1. Φοβάμαι τις τρύπες στο security.
2. Δεν θέλω να ξαναχάσω σε ταχύτητα τίποτα. Ακαδημαϊκά να ενημερώσω πως μόλις έσκασαν οι πρώτες τρύπες και άρχισε η Intel να τις κλείνει και η VMWare να βγάζει patch για τους server που έχω στη δουλειά, έχασα μίνιμουμ ένα 15% σε CPU Power. Η απώλεια δεν ήταν μικρή και την ένοιωθες στη λειτουργία των VM.
3. Για πόσα χρόνια μας δούλευε και έβγαζε κάθε χρόνο refresh την ίδια CPU που άντε πήγαινε 100hz παραπάνω, στα ίδια nm κατασκευή αλλά με αλλαγές socket κλπ για να τα χώνουμε για mb? αυτός για μένα είναι ο κύριος λόγος που τη σιχάθηκα.

Από εκεί και πέρα, ειλικρινά χαίρομαι που έφαγε τη φάπα και παίρνει τα πάνω της σιγά σιγά για ανταγωνισμό και πτώση τιμών. Ήδη το αποτέλεσμα το βλέπουμε. Οι νέες Cpu της είναι πολύ καλές σε καλή τιμή. Θα απαντήσει η AMD σύντομα με κάτι καλύτερο και οι τιμές θα πέσουν και άλλο. Αυτό είναι καλό ασχέτως αν για τους παραπάνω λόγους δύσκολα θα πάρω Intel πάλι, τουλάχιστον όχι για επαγγελματικούς λόγους. Σπίτι δεν με νοιάζει και πολύ.

[xaris2335]

Για πόσα χρόνια μας δούλευε και έβγαζε κάθε χρόνο refresh την ίδια CPU που άντε πήγαινε 100hz παραπάνω, στα ίδια nm κατασκευή αλλά με αλλαγές socket κλπ για να τα χώνουμε για mb? αυτός για μένα είναι ο κύριος λόγος που τη σιχάθηκα.

τελικά η intel είναι για τους προνομιούχους (φραγκάτους) όχι για εμάς, αλλά και αυτοί μην νομίζεις αν το ήξεραν το κόλπο θα πήγαιναν προς AMD μεριά.