Diit.cz - Novinky a informace o hardware, software a internetu

zabezpečení

Pozdě, ale přece: Apple Face ID bude fungovat i s respirátorem

31. 1. 2022 | no-X | diskuse(27)
Když přišly po nástupu Face ID kritické hlasy, které upozorňovaly, že Apple tuto funkci doplnil na úkor Touch ID, byly často sráženy frázemi o pokroku. Covid jim však dal za pravdu…

Porce bezpečnostních bugů na červen: CPU Intel trpí na SGAxe a CrossTalk

16. 6. 2020 | no-X | diskuse(21)
SGAxe umožňuje získat klíče z SGX a CrossTalk využívá slabiny, díky níž se jedno procesorové jádro může dostat k datům příslušejícím druhému…

Dírou v Thunderboltu lze do 5 minut překonat zabezpečení OS

12. 5. 2020 | no-X | diskuse(19)
Thunderbolt je rychlé rozhraní. Rychlost ale nemusí být vždy pouze k užitku, v případě bezpečnostní slabiny totiž umožňuje též zrychlit prolomení ochrany systému…

Intel vydal záplaty na díry MDS (RIDL, ZombieLoad, Fallout…) pro Windows 10

5. 2. 2020 | no-X | diskuse(39)
Soubor slabin nazývaný Microarchitectural Data Sampling (sem patří i RIDL, ZombieLoad nebo Fallout) je nyní o něco nepřístupnější díky záplatám pro Sandy Bridge, Whiskey Lake, Denverton a Valley View…

CacheOut umí obejít hardwarové zabezpečení procesorů Intel SGX

28. 1. 2020 | no-X | diskuse(96)
Skupina univerzitních specialistů odhalila chybu procesorů Intel, která umožňuje tahat data z L1 cache, aniž by to kernel, VM nebo SGX mohly ovlivnit…

Do seznamu nejblbějších hesel přibylo 5 „chytrých“ novinek

23. 12. 2019 | no-X | diskuse(41)
Hesla jako 123456 a qwerty už jsou příliš profláklá, a tak jejich uživatelé začínají hledat alternativy. Zdá se však, že většina má sériově vyráběný mozek z Foxconnu a podle toho to i vypadá…

Podvoltování otevírá bezpečnostní díru v procesorech Intel

12. 12. 2019 | no-X | diskuse(27)
Skupina evropských vědců objevila způsob, jak měnit data v paměti chráněné prostřednictvím Intel SGX…
 

Cascade Lake od Intelu má vlastní bezpečnostní díru Zombieload v2 alias TAA

13. 11. 2019 | no-X | diskuse(73)
V květnu letošního roku, kdy byla odhalena rodina bezpečnostních děr Zombieload, obsahoval seznam dotčených procesorů poznámku, že Cascade Lake je imunní. Jak se ukazuje, není…

Procesory Intel Xeon trápí bezpečnostní díra NetCAT

16. 9. 2019 | no-X | diskuse(29)
Možná by bylo dobré rovnou upřesnit, že jde spíše o serverové Xeony; u pracovních stanic patrně odhalený bug nebude působit větší problém. Pokud ovšem nejsou připojené k síti se serverovým Xeonem…

Intel trápí nová bezpečnostní díra SWAPGS, zalepení stojí 1-5 % výkonu

9. 8. 2019 | no-X | diskuse(41)
SWAPGS je před rokem odhalená bezpečnostní slabina z příbuzenstva Specter. Jde tedy o díru využívající neobezřetné implementace spekulativního vykonávání instrukcí. Již existuje softwarová záplata…

Univerzita: Intel se nás snažil uplatit, abychom zatajili RIDL

16. 5. 2019 | no-X | diskuse(33)
Vrije Universiteit Amsterdam si může udělat již druhý zářez za zveřejnění šokující informace. Krom objevu bezpečnostní díry RIDL totiž pracovníci přiznali, že se je Intel pokusil uplatit…

RIDL, nová díra v procesorech Intel, je nebezpečnější než Spectre a Meltdown

16. 5. 2019 | no-X | diskuse(64)
Nizozemští specialisté zveřejnili objev nové bezpečnostní slabiny procesorů Intel. Postihuje zhruba 75 % systémů s procesory této značky…

ZombieLoad: Řešením bezpečnostní slabiny CPU Intel je vypnutí HT [aktualizace]

15. 5. 2019 | no-X | diskuse(31)
Skupina výzkumníků odhalila další bezpečnostní slabinu procesorů Intel, která souvisí s HT a ohrožuje téměř všechny firemní procesory vydané od roku 2011…

Nová díra v CPU Intel překonává Specter a Meltdown, není softwarově řešitelná

6. 3. 2019 | no-X | diskuse(50)
Specter a Meltdown se zdají být jako drobnými aférkami ve srovnání s tím, jak je prezentována hrozba nazvaná Spoiler. Slabinu lze totiž využít mnohem snáz a její softwarové zabezpečení není možné…

Televize Samsungu dostanou antivirus, od letošního roku všechny

4. 3. 2019 | no-X | diskuse(29)
Samsung už nějakou dobu spolupracuje se společností McAfee, výrobcem bezpečnostního softwaru. Letos se však spolupráce rozšíří i na typy zařízení, které dosud nepokrývala…