Hackare hittar bakdörr för äldre x86-baserad processor

Hackare hittar bakdörr för äldre x86-baserad processor

Under konferensen Black Hat framkommer att en x86-processor från 2003 ger användaren fullständiga privilegier genom ett kommando, något som även kan finnas i mer moderna kretsar.

I början av året presenterades säkerhetshålen Spectre och Meltdown, som utnyttjar spekulativa beräkningar hos moderna processorer. Förstnämnda gäller processorer från både AMD, Intel och ARM, vilka redan släppt uppdateringar av mjukvara och mikrokod, medan lösningar på hårdvarunivå är på ingång.

Många operativsystem använder en hierarkisk ringstruktur, där processer som exekveras i den innersta ringen har privilegier för alla yttre ringar. Den innersta ringen benämns som "ring 0" och huserar kärnan för operativsystemet och i normala fall har användare tillgång till den tredje och minst privilegierade ringen.

ringstruktur.jpg

På hackarkonferensen Black Hat berättar säkerhetsexperten Christopher Domas att en äldre x86-baserad processormodell bjuder på ytterligare en bakdörr, där användaren kan ta sig direkt till den nollte ringen. Genom ett kommando i Linux-terminalen kan applikationer därmed startas med fullständig behörighet, något som Domas menar aldrig har gjorts tidigare.

Fenomenet har upptäckts för de x86-baserade VIA C3 Nehemiah-processorerna som tillverkades 2003 och användes för tunna klienter och integrerade system. Christopher Domas säger att liknande funktioner även kan finnas i fler och mer moderna x86-kretsar, men hittills har ingen sådan sårbarhet påträffats.

Källa: Tom's Hardware

27

Teknikstund: PPI och dot pitch – strukturerna som avgör hur skärmen upplevs

Är en 27-tums 1 920 × 1 080-skärm alldeles för pixlig att använda? Svaret är kanske. Teoretiska mått som PPI och dot pitch fungerar som ett finger i vinden men inte mer. Läs mer

7

Testpilot: Chieftec Scorpion II – rymligt chassi med påkostad RGB-belysning

I Chieftec Scorpion II skapar härdat glas och fyra RGB-belysta fläktar ett samspel som resulterar i ett iögonfallande chassi. Testpiloten Björn Endre kikar närmare. Läs mer

46

Forumet: Snart dags för Steams vinterrea – diskutera och tipsa i tråden

Den 20 december börjar Steams årliga vinterrea. Har du några spel du håller ögonen på eller bara något du vill tipsa om? Gå in i forumtråden och dela med dig! Läs mer

134

Telia förlorar mot Copyswede – tvingas betala 107 miljoner kronor

Tingsrätten går på Copyswedes linje och dömer Telia till att betala 107 miljoner kronor i privatkopieringsersättning. Det avser Iphone-enheter som sålts i Sverige mellan år 2009 och 2016. Läs mer

32

Nvidia Geforce RTX 2060 – specifikationer, rykten och bilder

Allt mer pekar mot att Nvidia inleder år 2019 med lanseringen av Geforce RTX 2060. Inför detta samlar SweClockers rykten om specifikationer för modellen. Läs mer

Intel Core i7-9700K och Z390-moderkort från Asus till grymt paketpris hos Webhallen

Bakom den artonde luckan rear Webhallen ett kraftfullt uppgraderingspaket. Paketet består av Intels åttakärniga Core i7-9700K och det påkostade moderkortet ROG Strix Z390-F Gaming från Asus. Läs mer

103

Forumet: Planerade köp till mellandagsrean

Efter Black Friday och julhandeln kommer mellandagsrean. Planerar du redan vad som ska inhandlas och har en önskelista på saker du hoppas ska prisdumpas? Diskutera! Läs mer

I samarbete med MSI
77

Guide: Överklockning av grafikkort med MSI Afterburner

Att klämma fram mer prestanda behöver inte vara svårt. Med verktyg som MSI Afterburner kan vem som helst överklocka sitt grafikkort med några enkla handgrepp. Läs mer

51

Nintendo slutar tillverka NES och SNES Classic Edition

Nintendos satsning med klassiska spelkonsoler i krympt format har nått vägs ände, då de enheter som finns ute i handeln idag blir de sista som tillverkas. Läs mer

I samarbete med Komplett
88

Passa på att rösta om Kompletts nya skrivbordsbakgrund

Efter hård gallring har Komplett utsett tre finalister som kandiderar till att bli butikens nya skrivbordsbakgrund. Nu är det upp till medlemmarna att fälla avgörandet. Läs mer

37

AMD:s chef för Radeon Technologies Group lämnar företaget

För andra gången på ett år slutar en ledare på AMD:s grafikdivision Radeon Technologies Group, då Mike Rayfield nu går. I väntan på en ersättare kliver ingenjören David Wang in tillfälligt. Läs mer

51

Nvidias Geforce RTX 2060 i antågande – får 6 GB GDDR6

Inför nästa års lanseringen av grafikarkitekturen Turing för mellanklassen skickar Nvidia ut marknadsföringsmaterial för RTX 2060 till partnertillverkare. Läs mer