Új hozzászólás Aktív témák

• #78 Abu85 HÁZIGAZDA philoxenia #76

  Új Válasz 2017-12-14 16:22:38 #78

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Abu85

  HÁZIGAZDA

  válasz philoxenia #76 üzenetére

  Átlagjózsiként annyi előnyöd van, hogy az eszedre hallgathatsz, ha a gép nem tud megvédeni. Például csak olyan pendive-ot csatlakoztatsz a géphez, amiről tudod, hogy biztonságos, stb. Ebből a szempontból viszonylag kicsi az esélye, hogy te áldozat leszel, és ehhez csak gondolkodni kell. De persze mindenki tudja azt a korábbi felmérést, hogy a talált pendrive-ot egy csomóan csatlakoztatták a gépükre. Tehát az általános veszély ebből a szempontból valós.
  Az igazi veszély a cégeket érinti. Ők foshatnak, mert a rendszergazdáknak nincs annyi szemük, hogy az összes user mozdulatait figyeljék.

  Ha az NSA-tól félsz, akkor az jó, de értelmetlen. Nem hiszem, hogy csak ez az egy backdoorjuk lenne.

• #29 Abu85 HÁZIGAZDA Manbal #23

  Új Válasz 2017-12-08 20:34:23 #29

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Abu85

  HÁZIGAZDA

  válasz Manbal #23 üzenetére

  [link] - itt írtunk róla. Viszont zéró figyelmet kap, mert sokkal célszerűbb az Intel rendszerét támadni, hiszen a potenciálisan támadható rendszerek száma jóval nagyobb. Az AMD megoldására nem éri meg erőforrást fordítani, így a feltételezett biztonsági rések nem kerülnek felfedezésre.

  (#19) Manbal: Jelezték az Intel felé a réseket. Az Intel még meg is köszönte nekik a munkájukat.

  Igazából egy hacker a Positive Technologies dokumentációja nélkül is megtalálja a rést, csak nem kürtölik világgá. A Positive Technologies célja kierőszakolni azt, hogy legyen gyárilag olyan megoldás a felhasználók számára, hogy letilthassák az ME-t, vagy hozzák nyilvánosságra a forráskódját. Ezt úgy lehet elérni, ha a nyilvánosság előtt feltárják a biztonsági réseit.

• #4 Abu85 HÁZIGAZDA Tutu7030 #2

  Új Válasz 2017-12-08 18:11:56 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Abu85

  HÁZIGAZDA

  válasz Tutu7030 #2 üzenetére

  Már kiadták sokan, de nem sokat ér, mert vissza lehet tölteni a támadáskor a lyukas firmware-t. Szóval erre nincs reális megoldás, csak a Management Engine letiltása. Utóbbira az a hivatalos válasz, hogy a gyártó dönti el mik a lehetőségek.

Új hozzászólás Aktív témák