AMD undersöker påstådda säkerhetshål i företagets processorer och styrkretsar

PS4 är ju knäckt via webkit.

Skickades från m.sweclockers.com

OK, vilket visar hur extremt svårt det är att få till något som IME/PSP. Säger också en del om att hon som designade PS3 säkerhetssystem verkligen är så legendarisk duktigt som många anser

Bygger man sina produkter på att de endast hanteras av legendarer inom sitt gebit så är det rätt svårt att lyckas... Inte omöjligt, men är inte heller omöjligt att vinna högsta vinsten på lotto, bara extremt osannolikt.

Om det nu är ett problem.

Man ska aldrig underskatta folks vilka att fabricera påståenden.

Time will tell, i guess.

Skickades från m.sweclockers.com

Ser att flera skriver "Trail and Bits" men det ska vara "Trail of Bits" @cyprus, @Yoshman.
Trail of Bits ser bra ut om man söker upp lite information om dom och det verkar vara en seriös verksamhet och personer som är verksamma ser även bra ut vid en snabb koll och inte samma trams som de andra företagen.
Jag har inte hittat något som gör att jag skulle misstro uttalanden från företagets representant.

Många säger att har man admin så behöver man inte dessa luckor men luckorna är för att plantera något som du inte upptäcker.
Flashad bios betyder att sårbarheten finns kvar även efter du ominstallerat för att rensa efter ett crack.
Även signerade drivrutiner kan användas för något som antagligen inte upptäcks.
Jag kan tänka mig flera tillfällen när sårbarheterna kan vara lämpliga.
Jag hade velat se den tekniska rapporten om sårbarheterna och hur de kan utnyttjas.

Kanske är så enkelt som att jag och @cyprus helt enkelt läste innantill i SweClockers artikel, där står "Dan Guido från säkerhetsföretaget Trail and Bits".

Men står mycket riktigt "Trail of Bits" i artikeln SweC länkar till, har skickat in en "Skicka en rättelse" notis.

Tror du blandat ihop det som påstås här med den bug som tidigare upptäcktes i Intels Management Engine

"Detta gör det möjligt att via USB-ingången ta kontroll över datorn och exekvera osignerad kod utan användarens vetskap, något som dock kräver fysisk tillgång till enheten."

Verkar ändå vara en smärre katastrof om man ska tro vissa kommenterar i den tråden

Om nu Masterkey problemet finns kan det utföras utan fysisk access. På alla system med American Megatrends BIOS kan man flasha om från Windows.

Och kravet på att flasha om BIOS finns inte om nu Ryzenfall/Fallout defekterna verkligen existerar.

Om dessa problem finns är de klart mer tillgängliga för hackare jämfört med IME-buggen. En lyckad attack blir både för PSP och IME lika illa: traditionella metoder för att rensa systemet fungerar inte!

Fast även här klarade sig Intel bättre, man fick bara kontroll över systemet så länge man hade sin USB-dongel krav i systemet. Buggen där gjorde det så vitt jag vet inte möjligt att byta ut programmet IME kör, är väl precis det som Ryzenfall/Fallout handlar om (man kan stoppa in sitt program direkt i PSP).

Det fanns så pass många varningsklockor gällande tillvägagångssättet att man gott kunde förklarat lite närmare kring detta, som man gjorde i den här artikeln.

Sedan om informationen stämmer eller ej vet vi inte än och det är i mitt tycke ganska ointressant vare sig det gäller Intel eller AMD då de så kallade säkerhetshålen kräver admin access eller flashning av tredjepartsbios för att nyttjas.

Det blir lite att göra en höna av en fjäder och använda sig av sensationsjournalistik i ett läge där det bara kastar ett löjets skimmer över journalistiken här på sajten.

Uppenbarligen kände man sig nödgade att klargöra ganska omgående, vilket i sig är ett bevis på att man var för snabba och otydliga i den första artikeln.

"Slutligen ska dock säkerhetshålen ha bekräftats av en tredje part. I en intervju med Motherboard berättar Dan Guido från säkerhetsföretaget Trail of Bits att firman fått ta del av en fullständig rapport innan publicering och därefter kunnat reproducera attackerna. Han trycker dock återigen på att administratörsrättigheter krävs för att utnyttja säkerhetshålen, vilket kraftigt minskar risken för att bli utsatt."
Oseriöst att Sweclockers tar med denna köpta joppe trots diskussionen i den andra tråden. Varför nämner de inte detta alls på sin blog? https://blog.trailofbits.com/ jobbar ens Dan Guido där?

Tack för att du tog upp detta! Denne Dan Guido verkar mycket skum. Seriöst Sweclockers, nån källkritik?

En del här som påstår att man inte skulle kunna detektera en hypotetisk modifierad mjukvara i PSP men det låter inte helt sannolikt då det torde vara en relativt enkel sak att kolla upp egentligen, lika om det rör sig om enbart moddad uefi.

Är det bara jag som får tanken att en hacker på en stor datorfirma skulle kunna göra detta på alla datorer som såldes och ha ett rejält nätverk av kontrollerbara burkar? Eller bara få in någon flashad utbytes-CPU?
Om koden stannar kvar efter återställning så är möjligheterna stora.

Skickades från m.sweclockers.com