Τα Meltdown patches Ιανουαρίου-Φεβρουαρίου δημιούργησαν σοβαρή ευπάθεια στα Windows 7 x64

[nnn]

Τα Meltdown patches του Ιανουαρίου και Φεβρουαρίου 2018 είχαν μια σοβαρή παρενέργεια για τα συστήματα με Windows 7 x64, δημιουργώντας μια νέα ευπάθεια. Συγκεκριμένα επέτρεπαν σε οποιοδήποτε process να διαβάζει τα πλήρη περιεχόμενα της μνήμης.

Windows 7 already did the hard work of mapping in the required memory into every running process. Exploitation was just a matter of read and write to already mapped in-process virtual memory. No fancy APIs or syscalls required - just standard read and write!

How is this possible?
In short - the User/Supervisor permission bit was set to User in the PML4 self-referencing entry. This made the page tables available to user mode code in every process. The page tables should normally only be accessible by the kernel itself.

The PML4 is the base of the 4-level in-memory page table hierarchy that the CPU Memory Management Unit (MMU) uses to translate the virtual addresses of a process into physical memory addresses in RAM.

Όσοι αναβάθμισαν στο patch Μαρτίου είναι ασφαλείς, μιας και με αυτό έκλεισε η συγκεκριμένη ευπάθεια.

Πηγή: frizk blog

[Φιλόσοφος_Στ@ρχίδας]

Και να'ταν μόνο αυτό...Intel CPUs Vulnerable to New 'BranchScope' Attack
Φαίνεται πως κάποια στιγμή πήραν μια λάθος στροφή στην Intel και τώρα η επιστροφή είναι πολύυυυυυ δύσκολη.

[deniSun]

Τα Meltdown patches του Ιανουαρίου και Φεβρουαρίου 2018 είχαν μια σοβαρή παρενέργεια για τα συστήματα με Windows 7 x64, δημιουργώντας μια νέα ευπάθεια. Συγκεκριμένα επέτρεπαν σε οποιοδήποτε process να διαβάζει τα πλήρη περιεχόμενα της μνήμης.



Όσοι αναβάθμισαν στο patch Μαρτίου είναι ασφαλείς, μιας και με αυτό έκλεισε η συγκεκριμένη ευπάθεια.

Πηγή: frizk blog

Για γέλια και για κλάματα.

[Zus]

Έχει δώσει έστω και 1 δολλάριο αποζημίωση ή Intel για αυτήν την παρωδία που ακριβοπληρωναμε τόσα χρόνια?

[ThReSh]

Έχει δώσει έστω και 1 δολλάριο αποζημίωση ή Intel για αυτήν την παρωδία που ακριβοπληρωναμε τόσα χρόνια?

Στην Αμερική θα δώσει, εδώ @@...

[deniSun]

Έχει δώσει έστω και 1 δολλάριο αποζημίωση ή Intel για αυτήν την παρωδία που ακριβοπληρωναμε τόσα χρόνια?

Την χρεοκόπησες...

[Zus]

Την χρεοκόπησες...

Και τι να κάνουμε τώρα. Ας πρόσεχαν. Ο κόσμος θα συνεχίσει να υπάρχει και χωρίς την Intel.

[deniSun]

Και τι να κάνουμε τώρα. Ας πρόσεχαν. Ο κόσμος θα συνεχίσει να υπάρχει και χωρίς την Intel.

E... δεν έχεις και πολλές επιλογές σε περίπτωση που πχ αύριο δεν υπάρχει η Intel.

[badweed]

τον απριλιο θα κυκλοφορησει το πατσ που θα διορθωνει τα κενα ασφαλειας που δημιουργησε το πατσ του μαρτιου το οποιο ειχε σκοπο να καλυψει κενα ασφαλειας που δημιουργησαν τα πατσ για προηγουμενα κενα ασφαλειας που ειχαν κυκλοφορησει τον ιανουριο και τον φεβρουαριο .

ειναι ρωγμη κατι τετοιο ;

[deniSun]

τον απριλιο θα κυκλοφορησει το πατσ που θα διορθωνει τα κενα ασφαλειας που δημιουργησε το πατσ του μαρτιου το οποιο ειχε σκοπο να καλυψει κενα ασφαλειας που δημιουργησαν τα πατσ για προηγουμενα κενα ασφαλειας που ειχαν κυκλοφορησει τον ιανουριο και τον φεβρουαριο .

ειναι ρωγμη κατι τετοιο ;

Και το patch που θα κλείνει το/α κενό/ά του Απριλίου πότε θα κυκλοφορήσει;

[Black3539]

Εγώ απλά λυπάμαι την M$ που χαλαει χρόνο απο το R&D για να φτιαχνει τις τρυπαρες της Intel

[eyw]

Ενός κακού meltdown μύρια έπονται.

Σοφοκλής 496-406 π.Χ.

Υπάρχει πολύς κόσμος που λατρεύει τα 7.

[tsigarid]

Τα Meltdown patches του Ιανουαρίου και Φεβρουαρίου 2018 είχαν μια σοβαρή παρενέργεια για τα συστήματα με Windows 7 x64, δημιουργώντας μια νέα ευπάθεια. Συγκεκριμένα επέτρεπαν σε οποιοδήποτε process να διαβάζει τα πλήρη περιεχόμενα της μνήμης.



Όσοι αναβάθμισαν στο patch Μαρτίου είναι ασφαλείς, μιας και με αυτό έκλεισε η συγκεκριμένη ευπάθεια.

Πηγή: frizk blog

Σε οποιοδήποτε process; Καλή φάση.

[aiolos.01]

Τα Meltdown patches του Ιανουαρίου και Φεβρουαρίου 2018 είχαν μια σοβαρή παρενέργεια για τα συστήματα με Windows 7 x64, δημιουργώντας μια νέα ευπάθεια. Συγκεκριμένα επέτρεπαν σε οποιοδήποτε process να διαβάζει τα πλήρη περιεχόμενα της μνήμης.

Εντάξει προσκυνώ....

Διοίκηση: Υπάρχει πρόβλημα, μερικά processes μπορούν να διαβάσουν όλη τη μνήμη.
Μηχανικοί: ΟΚ, κανένα πρόβλημα. Θα βγάλουμε ενα patch ώστε όλα τα processes να μπορούν να το κάνουν.

[deniSun]

Ενός κακού meltdown μύρια έπονται.

Σοφοκλής 496-406 π.Χ.

Υπάρχει πολύς κόσμος που λατρεύει τα 7.

Αυτό, και άλλα πολλά τέτοια, με κάνουν να μετανιώνω που δεν έγινα ψυχολόγος/ψυχίατρος.
Έχει πολύ δουλειά εκεί έξω.