Menéame: comentarios [2884825]

#27 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

--128736-- — Thu, 11 Jan 2018 03:12:32 +0000

#22 Pero si es un cacho-script en texto grande como una casa Qué no se te ha dao en ir a ver más o menos que "hace"

» autor: --128736--

#26 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

--128736-- — Thu, 11 Jan 2018 03:09:23 +0000

Me dio esto >>
s10.postimg.org/tnzhlgiw9/Screenshot_from_2018-01-11_00-07-25.png

A los que saben más, ¿tengo algo para hacer?

» autor: --128736--

#25 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

capitan__nemo — Wed, 10 Jan 2018 12:08:27 +0000

#24 vale ok, muchas gracias.

Aquí veo que se están aplicando parches de mitigación temporal ( partial, short-term, mitigation ) no solo a los sistemas operativos, tambien a los navegadores.

Mozilla Foundation Security Advisory 2018-01
Speculative execution side-channel attack ("Spectre")
www.mozilla.org/en-US/security/advisories/mfsa2018-01/

» autor: capitan__nemo

#24 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

--23321-- — Wed, 10 Jan 2018 11:51:50 +0000

#23 no lo has entendido...

JavaScript tiene acceso a la memoria de forma relativamente directa usando tyoed arrays. Eso no es una vulnerabilidad por qué solo puedes leer dentro de los límites de tu array.

Entonces, con meltdown/spectre, el fichero JavaScript que te han enviado desde una página web, puede crear un typed array y provocar una ejecución especulativa que llené la memoria caché de ese array usando como índice el valor que se encuentra fuera de los límites de array, luego solo tiene que usar los tiempos para encontrar que casilla está en el a caché.

Entonces, con meltdown una web cualquiera puede leer toda tu RAM, y con spectre, toda la RAM del proceso de Chrome.

» autor: --23321--

#23 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

capitan__nemo — Wed, 10 Jan 2018 11:42:21 +0000

#16
¿Cómo?
¿Un posible exploit desde el navegador? (entonces la vulnerabilidad seria del navegador)

Un navegador en una cuenta de usuario no root.

¿Desde el navegador usando esta vulnerabilidad se permitia lanzar un proceso, un programa?
Si para hacer eso no se usaba esta vulnerabilidad, el problema no es de esta vulnerabilidad sino de otra.

Vale, se explota otra vulnerabilidad para lanzar desde el navegador otro proceso o programa. Ese proceso, payload ¿Como obtiene las credenciales de usuario y tarjeta de crédito usando esta vulnerabilidad?
No necesitaria usar estas vulnerabilidades.

» autor: capitan__nemo

#22 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

Sofrito — Wed, 10 Jan 2018 11:04:40 +0000

Osea, que os bajáis una aplicación y la ejecutáis con permisos de super usuario, no? Pues va a ser que no.

» autor: Sofrito

#21 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

redscare — Wed, 10 Jan 2018 09:35:50 +0000

#10 Bueno, si y no. Hay muy pocos virus para Linux, por lo que la mayoría de linuxeros no usan antivirus y se te podría colar uno que explote estas vulnerabilidades. Pero por otra parte los navegadores ya han sido actualizados para neutralizar este problema.

Realmente lo gordo gordo de este tema es para centros de datos en la nube (Amazon, MS, etc). Si tienes una maquina física con maquinas virtuales para diferentes clientes, podrían robarse datos entre ellos explotando esto. Para el usuario de a pie no tiene mucha relevancia (no mas que cualquier otra vulnerabilidad o virus, me refiero). Ahora, los grandes se van a gastar una pasta en CPUs y/o horas de soporte parcheando y reiniciando maquinas.

» autor: redscare

#20 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

alcornoque — Wed, 10 Jan 2018 09:30:59 +0000

#15 Muy bien dicho. "Es el Creador", y yo añado, "y El Destructor, y probablemente se acerque más que la primera acepción".

» autor: alcornoque

#19 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

aauivozcrx — Wed, 10 Jan 2018 09:13:31 +0000

#14 es más rápido soltar soflamas

» autor: aauivozcrx

#18 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

aauivozcrx — Wed, 10 Jan 2018 09:12:09 +0000

#8 chulonsky o como no tener ni puta idea de lo que enlaza

» autor: aauivozcrx

#17 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

--37472-- — Wed, 10 Jan 2018 06:40:08 +0000

[Usuario deshabilitado]

» autor: --37472--

#16 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

chavi — Wed, 10 Jan 2018 06:37:22 +0000

#10 Robarte las contraseñas de todas las web que visites y las passwords de tu equipo. Los números de tarjetas de crédito... lo que se te pase por la cabeza.
Y eso, solo visitando una web...

» autor: chavi

#15 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

perrico — Wed, 10 Jan 2018 06:29:22 +0000

#5 Eso asumiendo que sea un Dios cruel y vengativo y ególatra que se enfada si no le adoras. En ese caso es probable que se esté mejor en el infierno que con un Dios tan caprichoso .

» autor: perrico

#14 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

--44542-- — Wed, 10 Jan 2018 02:31:36 +0000

#8 raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spec

toma puedes leerlo tu mismo

» autor: --44542--

#13 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

thingoldedoriath — Wed, 10 Jan 2018 02:03:06 +0000

#8 Un tipo hace un shell script sospechoso solo para linux.
Portada en cero coma.

Sospechoso??

Por aquí (MNM) hay unos cuantos que pueden echarle un vistazo a un script de shell en "cero coma" y avisar al resto de los usuarios si contiene alguna línea con alguna orden que no debiera tener!!
Yo mismo lo puedo hacer y lo haré (para actualizar mis conocimientos de shell), pero no lo haré en cero coma... lo haré en media hora o más, porque es probable que tenga que comprobar alguna línea en una shell aislada.

» autor: thingoldedoriath

#12 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

nusuario — Wed, 10 Jan 2018 01:39:35 +0000

#8 gracias por el enlace, la acabo de menear
edit: #11 entonces era erronea, vaya hombre

» autor: nusuario

#11 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

frankiegth — Wed, 10 Jan 2018 01:18:48 +0000

#8. Parece que es erronea. Esa herramienta de detección de Intel no es para Meltdown y Spectre. Lo he comprobado y otro usuario lo reporta :
_{www.meneame.net/c/23396734}

» autor: frankiegth

#10 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

capitan__nemo — Wed, 10 Jan 2018 00:51:48 +0000

¿qué tendria que hacer un atacante para explotar las vulnerabilidades?
¿si puede explotar estas vulnerabilidades no podria explotar otras que harian irrelevantes estas?

Vale, la explotación en sistemas con maquinas virtuales es grave para la independencia de estas maquinas virtuales. Igual desde una de las maquinas virtuales puedes acceder a datos de las otras. Pero ... ¿fuera de estos casos?

» autor: capitan__nemo

#9 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

deltonos — Wed, 10 Jan 2018 00:25:37 +0000

#8 ~~Como me parece que NO sabes leer,~~ te voy a poner uno de los ultimos comentarios de esa noticia tumbada:
#16 Así es, tienes toda la razón. Es otra vulnerabilidad, conocida como The Intel Management Engine (ME) unaaldia.hispasec.com/2017/11/vulnerabilidades-en-intel-management.htm

Gracias a algunos miembros de esta comunidad tan especial que avisaron de que verificaba que no fueras vulnerable a AMT&IME

Edito: voy a suponer que SI sabes leer, y como muchos, no sabeis lo que es el código CVE

» autor: deltonos

#8 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

chulonsky — Wed, 10 Jan 2018 00:18:39 +0000

Intel lanza una herramienta propia para linux y windows, que detecta el problema.
www.meneame.net/story/intel-lanza-herramienta-saber-tu-equipo-vulnerab
Menéame decidió que se fuera a la mierda.

Un tipo hace un shell script sospechoso solo para linux.
Portada en cero coma.

Gracias a todos los participantes por formar esta comunidad tan... especial.

» autor: chulonsky

#7 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

--541279-- — Wed, 10 Jan 2018 00:02:35 +0000

[Usuario deshabilitado]

» autor: --541279--

#6 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

pkreuzt — Tue, 09 Jan 2018 23:28:29 +0000

#3 De hecho en mi sistema dice que es vulnerable a las dos variantes de Spectre pero no a Meltdown. El kernel se ha actualizado hoy con KPTI, asi que se que no es vulnerable a Meltdown, y el intel-microcode se actualizó ayer, así que tampoco debería serlo a Spectre v2. A no ser que la gente de Debian o los de Intel hayan metido la gamba.

» autor: pkreuzt

#5 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

--470733-- — Tue, 09 Jan 2018 17:49:02 +0000

"tu Linux es vulnerable frente a las 3 vulnerabilidades".

Parafraseando a Pascal:
Puede que haya o no haya un Dios; puedo creer en Él o no.
La única forma en que puedo perder es si hay un Dios y yo no creo en Él.
En consecuencia, debo creer en Él para minimizar el riesgo.

» autor: --470733--

#4 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

Emilyplay — Tue, 09 Jan 2018 16:07:18 +0000

Habrá que invertir los add-onn para reiterar los plugins de reinserción TD-200 así se podrían verificar los fallos de outscreen y thunderbits

» autor: Emilyplay

#3 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

--198199-- — Tue, 09 Jan 2018 15:51:25 +0000

No me convence. Solo es un script que según lo que encuentre en el sistema dice si o no, sin probar por si mismo ninguna de las vulnerabilidades.

» autor: --198199--

#2 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

--37472-- — Tue, 09 Jan 2018 15:48:56 +0000

[Usuario deshabilitado]

» autor: --37472--

#1 Como comprobar en Linux si eres vulnerable a Spectre y a Meltdown [ENG]

--11417-- — Tue, 09 Jan 2018 15:44:42 +0000

Mirando en el escritorio, ¿no?

» autor: --11417--