Hackare hittar bakdörr för äldre x86-baserad processor

Hackare hittar bakdörr för äldre x86-baserad processor

Under konferensen Black Hat framkommer att en x86-processor från 2003 ger användaren fullständiga privilegier genom ett kommando, något som även kan finnas i mer moderna kretsar.

I början av året presenterades säkerhetshålen Spectre och Meltdown, som utnyttjar spekulativa beräkningar hos moderna processorer. Förstnämnda gäller processorer från både AMD, Intel och ARM, vilka redan släppt uppdateringar av mjukvara och mikrokod, medan lösningar på hårdvarunivå är på ingång.

Många operativsystem använder en hierarkisk ringstruktur, där processer som exekveras i den innersta ringen har privilegier för alla yttre ringar. Den innersta ringen benämns som "ring 0" och huserar kärnan för operativsystemet och i normala fall har användare tillgång till den tredje och minst privilegierade ringen.

ringstruktur.jpg

På hackarkonferensen Black Hat berättar säkerhetsexperten Christopher Domas att en äldre x86-baserad processormodell bjuder på ytterligare en bakdörr, där användaren kan ta sig direkt till den nollte ringen. Genom ett kommando i Linux-terminalen kan applikationer därmed startas med fullständig behörighet, något som Domas menar aldrig har gjorts tidigare.

Fenomenet har upptäckts för de x86-baserade VIA C3 Nehemiah-processorerna som tillverkades 2003 och användes för tunna klienter och integrerade system. Christopher Domas säger att liknande funktioner även kan finnas i fler och mer moderna x86-kretsar, men hittills har ingen sådan sårbarhet påträffats.

Källa: Tom's Hardware

15

Helgsnack: Teknik i vardagsrummet

Vi är nyfikna på vad ni har för teknik i vardagsrummet! Har ni sparat farfars LP-skivor eller har ni uppgraderat? Hur ser ni på film? Hur lyssnar ni på musik? Diskutera i forumtråden! Läs mer

13

Snabbtest: Shadow of the Tomb Raider och Forza Horizon 4 Demo på Geforce RTX 2000

Med recensionen av Geforce RTX 2000-korten avklarad passar redaktionen på att smida medan järnet är varmt och bränna av ett snabbtest av två nya och högintressanta speltitlar. Läs mer

51

Intel Core i9-9900K, i7-9700K och i5-9600K prislistas hos återförsäljare

I höst väntas Intels nionde generations Core-processorer, där framförallt utökat antal kärnor för toppmodellerna står på menyn. Nu letar sig preliminära prisuppgifter ut på nätet. Läs mer

48

Quiz: Svindyra datorkomponenter och tillbehör

Geforce RTX 2080 Ti är Nvidias dyraste grafikkort på länge, men det är inte den första produkten att hamna i den övre delen av prisskalan. SweClockers bjuder på quiz om dyra datorprylar. Läs mer

10

Intervju med "PuMaH" – forummedlemmen som erbjuder gratis studiehjälp i Göteborg

Efter att ha lagt upp en minst sagt givmild annons om gratis studiehjälp i Göteborg fångas SweClockers-medlemmen "PuMaH" upp för en kort intervju om personen bakom smeknamnet. Läs mer

7

Corsair smygvisar vattenkylningsdelar för egna byggen i ny satsning

Inom kort väntas Corsair lansera sin satsning på lösa vattenkylningsdelar, och redan nu visar tillverkaren upp små glimtar av ett vattenblock för Geforce RTX 2000-serien på sociala medier. Läs mer

26

Samsung skruvar ned prognoserna för efterfrågan på minneskretsar

Efter nedskruvade prognoser för ökningen av efterfrågan på minneskretsar sägs Samsung sänka expansionstakten. Detta i ett försök att hålla tillgången stram och marginalerna höga. Läs mer

61

Fortsatt stort intresse för Geforce RTX 2000-serien hos svenska återförsäljare

SweClockers frågar svenska återförsäljare om försäljningen av Nvidias nya grafikkortserie, och det framgår att intresset fortsatt är stort bland kunderna. Läs mer

39

Intel flyttar tillverkning av kretsar från 14 nanometer till 22 nanometer

Tvärtemot tidigare dementi bekräftas att Intel flyttat åtminstone en kretsdesign från 14 nanometer till äldre 22 nanometer, i ett försök att råda bot på Intels och datorindustrins kapacitetsproblem. Läs mer

47

Eurocom: "Intel Core i9-9900K och i7-9700K har fastlödda värmespridare"

Datortillverkaren Eurocom bekräftar uppgifterna om fastlödda värmespridare för toppmodellerna i Intels kommande familj Coffee Lake Refresh. Intel Core i5-9600K förblir ett frågetecken. Läs mer

26

Gigabyte lanserar prispressade M.2-enheter i UD Pro-serien

Gigabyte tar sikte på prismedvetna datorbyggare med nya M.2-enheter i UD Pro-serien, vilka kommer i storlekarna 128, 256 och 512 GB. Läs mer