Hackare hittar bakdörr för äldre x86-baserad processor

Hackare hittar bakdörr för äldre x86-baserad processor

Under konferensen Black Hat framkommer att en x86-processor från 2003 ger användaren fullständiga privilegier genom ett kommando, något som även kan finnas i mer moderna kretsar.

I början av året presenterades säkerhetshålen Spectre och Meltdown, som utnyttjar spekulativa beräkningar hos moderna processorer. Förstnämnda gäller processorer från både AMD, Intel och ARM, vilka redan släppt uppdateringar av mjukvara och mikrokod, medan lösningar på hårdvarunivå är på ingång.

Många operativsystem använder en hierarkisk ringstruktur, där processer som exekveras i den innersta ringen har privilegier för alla yttre ringar. Den innersta ringen benämns som "ring 0" och huserar kärnan för operativsystemet och i normala fall har användare tillgång till den tredje och minst privilegierade ringen.

ringstruktur.jpg

På hackarkonferensen Black Hat berättar säkerhetsexperten Christopher Domas att en äldre x86-baserad processormodell bjuder på ytterligare en bakdörr, där användaren kan ta sig direkt till den nollte ringen. Genom ett kommando i Linux-terminalen kan applikationer därmed startas med fullständig behörighet, något som Domas menar aldrig har gjorts tidigare.

Fenomenet har upptäckts för de x86-baserade VIA C3 Nehemiah-processorerna som tillverkades 2003 och användes för tunna klienter och integrerade system. Christopher Domas säger att liknande funktioner även kan finnas i fler och mer moderna x86-kretsar, men hittills har ingen sådan sårbarhet påträffats.

Källa: Tom's Hardware

9

Lian Li avtäcker Lancool One – chassi med härdat glas och fokus på luftflöde

Den taiwanesiska tillverkaren Lian Li har breddat chassisortimentet utanför premiumsegmentet och lanserar nu Lancool One, som fokuserar på luftflöde och ett stilrent utseende. Läs mer

7

Fynda under skolstarten med SweClockers medlemmar och partner

Sommaren lider mot sitt slut och för många väntar studier. Traditionen trogen bjuder SweClockers upp med en specialsida, som samlar både erbjudanden och de bästa tipsen från medlemmarna. Läs mer

10

Star VR avtäcker VR-headset med inbyggd ögonspårning

Under årets upplaga av Siggraph avtäcker Star VR en uppdaterad version av sitt VR-headset, vilket bestyckas med inbyggd ögonspårningsteknik från svenska Tobii. Läs mer

12

Cooler Master lanserar den slutna vattenkylaren Masterliquid ML360R RGB

Välrenommerade Cooler Master utökar Masterliquid-familjen med bolagets första slutna vattenkylare med 360 mm-radiator, som ackompanjeras av en trio RGB-belysta fläktar. Läs mer

20

Samsung Exynos Modem 5100 klarar nedladdningshastighet på 6 Gbit/s

Elektronikjätten Samsung avtäcker nu världens första modem med stöd för senaste snittets 5G-specifikationer, där nedladdningshastighet genom mmWave-tekniken ligger på 6 Gbit/s. Läs mer

41

AMD Ryzen Threadripper 2990WX överklockas till 5,9 GHz på en kärna

Överklockare tar sig an AMD:s senaste processor Ryzen Threadripper 2990WX, och lyckas med hjälp av flytande kväve överklocka denna till 5,9 GHz på en av kärnorna. Läs mer

I samarbete med Ownit
1

Del 4: Så fungerar internet – hos Ownit

Det är dags för det avslutande avsnitt om internets uppbyggnad, där Karl Emil Nikka undersöker vad ett transportprotokoll är och varför portar måste öppnas i routern. Läs mer

43

AMD Radeon RX Vega 56 och RX Vega 64 firar ett år

För ett år sedan introducerade AMD arkitekturen Vega med modellerna Radeon RX Vega 56 och RX Vega 64. Detta blev företagets återkomst till prestandasegmentet på grafikkortsmarknaden. Läs mer

23

Rykte: Intels processor med 28 kärnor använder styrkretsen X599

Intels uppgraderade entusiastplattform med upp till 28 kärnor kan komma att lanseras i slutet av året. Nu rapporteras om att styrkretsen kan få namnet X599. Läs mer

62

Google spårar användare trots avstängda platstjänster

Nu avslöjas det att Google samlar in information om var mobilanvändare befinner sig, och detta även om de aktivt valt att inte dela med sig av detta. Läs mer

74

Idag släpps World of Warcraft: Battle for Azeroth – hitta medspelare i forumet

Idag släpps den nya expansionen till Blizzards onlinespel World of Warcraft. Är du en av många som köpt och letar efter folk att spela med? Gå då in i och skriv forumtråden! Läs mer

38

Nvidia antyder om nästa generations Geforce inför Gamescom

Den 20 augusti håller Nvidia ett evenemang i Tyskland, och mycket pekar nu mot att detta blir tidpunkten för avtäckandet av nästa generations Geforce baserade på arkitekturen "Turing". Läs mer