Diit.cz - Novinky a informace o hardware, software a internetu

bezpečnost

Neodstranitelná bezpečnostní slabina trápí čipy Intelu

11. 3. 2020 | no-X | diskuse(18)
Aby Intelu nebylo líto, i v březnu si jeho procesory vysloužily odhalení bezpečnostní slabiny, která se týká nechvalně známého obvodu Management Engine. Je však neodstranitelná.

Bezpečnostní slabiny Collide+Probe a Load+Reload se týkají Bulldozeru až Zen 2

11. 3. 2020 | no-X | diskuse(18)
Už by se mohlo zdát, že se po letech výzkumů objevují bezpečnostní slabiny pouze na procesorech Intel, ale není to tak. Výzkumníci z Rakouska a Francie objevili i slabinu procesorů AMD…
Apple logo worm

Mac OS se stal terčem, cílí na něj 2× více hackerských útoků než na Windows

14. 2. 2020 | no-X | diskuse(46)
Ještě v roce 2012 Apple o Mac OS tvrdil, že „It doesn't get PC viruses“. Již tehdy to nebyla pravda a poté, co 600 tisíc Applů chytlo Flashback Botnet to sice tvrdit přestal, ale celkový...

EU neomezí použití kamer s rozpoznáním obličejů

13. 2. 2020 | no-X | diskuse(16)
V posledních měsících se hojně psalo o instalaci (či možnosti instalace) kamer napojených na systém rozpoznávající obličeje v řadě evropských velkoměst - v Londýně, Moskvě, Praze…

Koronavirus ohrožuje konání červnového Computexu

6. 2. 2020 | no-X | diskuse(18)
Letošní Computex (by) měl být nadstandardně zajímavý. Očekává se totiž uvedení nových grafických karet AMD i Nvidie a snad i odhalení prvních informací o procesorech Intel Tiger Lake a AMD Zen 3…

Intel vydal záplaty na díry MDS (RIDL, ZombieLoad, Fallout…) pro Windows 10

5. 2. 2020 | no-X | diskuse(39)
Soubor slabin nazývaný Microarchitectural Data Sampling (sem patří i RIDL, ZombieLoad nebo Fallout) je nyní o něco nepřístupnější díky záplatám pro Sandy Bridge, Whiskey Lake, Denverton a Valley View…

CacheOut umí obejít hardwarové zabezpečení procesorů Intel SGX

28. 1. 2020 | no-X | diskuse(96)
Skupina univerzitních specialistů odhalila chybu procesorů Intel, která umožňuje tahat data z L1 cache, aniž by to kernel, VM nebo SGX mohly ovlivnit…
 

Do seznamu nejblbějších hesel přibylo 5 „chytrých“ novinek

23. 12. 2019 | no-X | diskuse(41)
Hesla jako 123456 a qwerty už jsou příliš profláklá, a tak jejich uživatelé začínají hledat alternativy. Zdá se však, že většina má sériově vyráběný mozek z Foxconnu a podle toho to i vypadá…

Podvoltování otevírá bezpečnostní díru v procesorech Intel

12. 12. 2019 | no-X | diskuse(27)
Skupina evropských vědců objevila způsob, jak měnit data v paměti chráněné prostřednictvím Intel SGX…

Cascade Lake od Intelu má vlastní bezpečnostní díru Zombieload v2 alias TAA

13. 11. 2019 | no-X | diskuse(73)
V květnu letošního roku, kdy byla odhalena rodina bezpečnostních děr Zombieload, obsahoval seznam dotčených procesorů poznámku, že Cascade Lake je imunní. Jak se ukazuje, není…

Neopravitelná chyba v zařízeních od Apple umožňuje obejít interní zabezpečení

30. 9. 2019 | Kjutl | diskuse(32)
Kde je zabezpečení, tam jsou lidé, kteří se pokouší zabezpečení obejít. To stejné platí i pro telefony a tablety od Apple, který doslova zvýrazňuje fakt, že jsou bezpečnější. Ovšem každý software...

Procesory Intel Xeon trápí bezpečnostní díra NetCAT

16. 9. 2019 | no-X | diskuse(29)
Možná by bylo dobré rovnou upřesnit, že jde spíše o serverové Xeony; u pracovních stanic patrně odhalený bug nebude působit větší problém. Pokud ovšem nejsou připojené k síti se serverovým Xeonem…

Letecké společnosti zakazují přepravu MacBook Pro 15″, baterie mohou explodovat

23. 8. 2019 | no-X | diskuse(19)
Do letadel četných přepravců už MacBook Pro 15″ nesmí. Pokud by uživatel zákaz porušil hrozí mu soudní oplétačky, které mohou zahrnovat případnou náhradu škody…

Intel trápí nová bezpečnostní díra SWAPGS, zalepení stojí 1-5 % výkonu

9. 8. 2019 | no-X | diskuse(41)
SWAPGS je před rokem odhalená bezpečnostní slabina z příbuzenstva Specter. Jde tedy o díru využívající neobezřetné implementace spekulativního vykonávání instrukcí. Již existuje softwarová záplata…

Work Tool umožňuje taktovat CCX Zenu nezávisle. Možná není bezpečný

25. 7. 2019 | no-X | diskuse(2)
Nástroj, který umožňuje přetaktovat jednotlivé CCX bloky Zenu nezávisle na sobě a využít potenciál těch „lepších“, je přesně to, co mají overclockeři rádi. Je však na místě opatrnost…