Rafal Wojtczuk y Joanna Rutkowska han publicado recientemente el hallazgo de un nuevo fallo de seguridad (y llevan tres) en microprocesadores Intel, que según su análisis permitiría ejecución arbitraria de código. Por ahora se ha verificado sobre placas base DQ35 de Intel, pero podría afectar a más modelos. El ultimo exploit: http://invisiblethingslab.com/resources/misc09/smm_cache_fun.pdf
y sí es el mismo tema y me mata que hayan tardado un més en darse cuenta que los que descubrieron el bug hicieron un exploit para linux pero el bug es del procesador(evitable por microcódigo) no del SO.
El año pasado un troyano de MacOS que afectó a miles de ordenadores, hace poco un gusano para Linux empotrados en dispositivos, ahora un exploit... esto se está poniendo interesante.
#3 No es un virus para linux, tranquilos. Es un exploit para un fallo de seguridad del microprocesador que al parecer es relativamente fácil de hacer bajo linux porque "It turns out that Linux allows the root user to access MTR registers incredibly easily. With Windows it can still be done but requires much more work and skill."
Pero vamos que un exploit para determinado modelo de placa y que, textualmente, "I should note that this particular exploit requires that the attacker already have admin or root privileges on the box", es decir haya que entrar en el sistema como root local (nada de accesos remotos) tiene menos futuro que el tal Pepe en la liga de este año.
Comentarios
#0 Amarillista dupe y antigua Exploit para procesadores intel
Exploit para procesadores intel
networkworld.comy sí es el mismo tema y me mata que hayan tardado un més en darse cuenta que los que descubrieron el bug hicieron un exploit para linux pero el bug es del procesador(evitable por microcódigo) no del SO.
Usa el buscador y etiquetas como intel en un bug de intel http://meneame.net/search.php?p=tag&q=intel
El año pasado un troyano de MacOS que afectó a miles de ordenadores, hace poco un gusano para Linux empotrados en dispositivos, ahora un exploit... esto se está poniendo interesante.
yo uso amd 64 asi que...
Virus y linux en el titular... a portada!
Hablando en serio, como empiecen a salir muchos virus para linux... me paso a freeBSD!
#3 No es un virus para linux, tranquilos. Es un exploit para un fallo de seguridad del microprocesador que al parecer es relativamente fácil de hacer bajo linux porque "It turns out that Linux allows the root user to access MTR registers incredibly easily. With Windows it can still be done but requires much more work and skill."
Pero vamos que un exploit para determinado modelo de placa y que, textualmente, "I should note that this particular exploit requires that the attacker already have admin or root privileges on the box", es decir haya que entrar en el sistema como root local (nada de accesos remotos) tiene menos futuro que el tal Pepe en la liga de este año.
Sí, lo que sea con tal de negar la evidencia...