![[+risas]](/images/smilies/nuevos/risa_ani3.gif "más risas")
![[poraki]](/images/smilies/nuevos/dedos.gif "por aquí!")
Duendeverde escribió:Por lo que vi en youtube sobre estos temas de hacking,casi todo se basa en crear un ejecutable oculto basado en dicha vulnerabilidad. Es decir, que por narices tienes que abrir algo que traiga bicho para tener acceso a tu pc.
Las noticias venden mucho miedo, como si fuera como en el cine, que te hackean un pc a distancia o con el famoso pendrive.
La realidad es que el atacado tiene que poner de su parte y abrir algo que te mandan con bicho para acceder a tu pc.
Mi opinión es que hasta los mismos fabricantes abusan de lanzar estas noticias, para que acabes comprando nuevas series. Parece una tontería, pero si nos metemos en empresas o servidores, es mucha pasta si tienen que cambiar todo por "seguridad".
Duendeverde escribió:Por lo que vi en youtube sobre estos temas de hacking,casi todo se basa en crear un ejecutable oculto basado en dicha vulnerabilidad. Es decir, que por narices tienes que abrir algo que traiga bicho para tener acceso a tu pc.
Las noticias venden mucho miedo, como si fuera como en el cine, que te hackean un pc a distancia o con el famoso pendrive.
La realidad es que el atacado tiene que poner de su parte y abrir algo que te mandan con bicho para acceder a tu pc.
Mi opinión es que hasta los mismos fabricantes abusan de lanzar estas noticias, para que acabes comprando nuevas series. Parece una tontería, pero si nos metemos en empresas o servidores, es mucha pasta si tienen que cambiar todo por "seguridad".
GuLLy escribió:Duendeverde escribió:Por lo que vi en youtube sobre estos temas de hacking,casi todo se basa en crear un ejecutable oculto basado en dicha vulnerabilidad. Es decir, que por narices tienes que abrir algo que traiga bicho para tener acceso a tu pc.
Las noticias venden mucho miedo, como si fuera como en el cine, que te hackean un pc a distancia o con el famoso pendrive.
La realidad es que el atacado tiene que poner de su parte y abrir algo que te mandan con bicho para acceder a tu pc.
Mi opinión es que hasta los mismos fabricantes abusan de lanzar estas noticias, para que acabes comprando nuevas series. Parece una tontería, pero si nos metemos en empresas o servidores, es mucha pasta si tienen que cambiar todo por "seguridad".
No tienes que abrir algo necesariamente (o digamos, conscientemente). Por ponerte un ejemplo, al entrar a una web o foro como este, puede haber mensajes con una imagen pero que en realidad al cargarla ejecutan código, por ejemplo para llevarte a otra web o sacarte algo. Tú no haces click a dicha imagen pero simplemente al cargarla se ejecuta. Eso se llama XSS almacenado y como estas muchas otras formas.
GuLLy escribió:Duendeverde escribió:Por lo que vi en youtube sobre estos temas de hacking,casi todo se basa en crear un ejecutable oculto basado en dicha vulnerabilidad. Es decir, que por narices tienes que abrir algo que traiga bicho para tener acceso a tu pc.
Las noticias venden mucho miedo, como si fuera como en el cine, que te hackean un pc a distancia o con el famoso pendrive.
La realidad es que el atacado tiene que poner de su parte y abrir algo que te mandan con bicho para acceder a tu pc.
Mi opinión es que hasta los mismos fabricantes abusan de lanzar estas noticias, para que acabes comprando nuevas series. Parece una tontería, pero si nos metemos en empresas o servidores, es mucha pasta si tienen que cambiar todo por "seguridad".
No tienes que abrir algo necesariamente (o digamos, conscientemente). Por ponerte un ejemplo, al entrar a una web o foro como este, puede haber mensajes con una imagen pero que en realidad al cargarla ejecutan código, por ejemplo para llevarte a otra web o sacarte algo. Tú no haces click a dicha imagen pero simplemente al cargarla se ejecuta. Eso se llama XSS almacenado y como estas muchas otras formas.
![[qmparto]](/images/smilies/net_quemeparto.gif "Que me parto!")
pabloc escribió:Menos mal que no me fui al maligno y me compré una CPU Intel.
Ahora todo son lloros.
A parte de lo que te han respondido, el problema gordo radica en los grandes centros de cálculos ya que el problema sobre pasa los sandbox. Es decir, tu puedes contratar unas horas de calculo en un servidor de Google o Amazon o microsoft, poner allí tus programas y empezar a sacar datos de todos los que estén corriendo cosas en esos servidores, como pueden ser webs, centros de datos, lo que sea.Duendeverde escribió:Por lo que vi en youtube sobre estos temas de hacking,casi todo se basa en crear un ejecutable oculto basado en dicha vulnerabilidad. Es decir, que por narices tienes que abrir algo que traiga bicho para tener acceso a tu pc.
Las noticias venden mucho miedo, como si fuera como en el cine, que te hackean un pc a distancia o con el famoso pendrive.
La realidad es que el atacado tiene que poner de su parte y abrir algo que te mandan con bicho para acceder a tu pc.
Mi opinión es que hasta los mismos fabricantes abusan de lanzar estas noticias, para que acabes comprando nuevas series. Parece una tontería, pero si nos metemos en empresas o servidores, es mucha pasta si tienen que cambiar todo por "seguridad".
![[360º]](/images/smilies/nuevos/vueltas.gif "como la niña del exorcista")
Parallax Snake escribió:Pues no lo tengo claro al 100%.... tengo un AMD Ryzen™ 5 4600G, ¿tendría que instalar update de bios o algo? ¿o no?....
pabloc escribió:Menos mal que no me fui al maligno y me compré una CPU Intel.
Ahora todo son lloros.
chachin2007 escribió:Yo tengo un Ryzen 7 5800X 3.8GHz, creo que me salvo, ¿no?.
amd64-microcode (3.20191218.1ubuntu2.1)sudo apt install as31 nasm$ make
make
nasm -O0 -felf64 -o zenleak.o zenleak.asm
cc -O0 -ggdb3 -march=znver2 -c -o pattern.o pattern.c
pattern.c: In function ‘pattern_leak_consumer’:
pattern.c:85:28: warning: field precision specifier ‘.*’ expects argument of type ‘int’, but argument 3 has type ‘size_t’ {aka ‘long unsigned int’} [-Wformat=]
85 | fprintf(stdout, "%.*s", matchlen, matchptr);
| ~~^~ ~~~~~~~~
| | |
| int size_t {aka long unsigned int}
cc -O0 -ggdb3 -march=znver2 -c -o workqueue.o workqueue.c
cc -O0 -ggdb3 -march=znver2 -c -o util.o util.c
cc -O0 -ggdb3 -march=znver2 -pthread -Wl,-z,noexecstack zenbleed.c zenleak.o pattern.o workqueue.o util.o -o zenbleed
./benchmark.sh./zenbleed > file.out razor1984 escribió:AMD vuelve a tropezar con la misma piedra, parece que no han aprendido despues de la movida de Meltdown&Spectre.
mekkon escribió:Tengo justamente una CPU AMD zen 2, he ido al exploit, lo he compilado y ejecutado haciendo que la salida vaya toda a un fichero, luego he abierto otra terminal y he usado sudo varias veces, he buscado la contraseña en el susodicho fichero de texto y esta no ha aparecido por ningún lado.
mmm... no sé, quizás me falte algún detalle para que me funcione? no he actualizado ni kernel ni bios ni nada de nada.
sergiojose escribió:Al final los datos que puedes obtener son aleatorios, ten en cuenta que solo se accede a 30KB/s de info como máximo pero eso no quita que las contraseñas/claves de cualquier tipo puedan filtrarse. Es solo una cuestión de tener puntería y suerte.
![[carcajad]](/images/smilies/nuevos/risa_ani2.gif "carcajada")
mekkon escribió:sergiojose escribió:Al final los datos que puedes obtener son aleatorios, ten en cuenta que solo se accede a 30KB/s de info como máximo pero eso no quita que las contraseñas/claves de cualquier tipo puedan filtrarse. Es solo una cuestión de tener puntería y suerte.
Mucha puntería y mucha suerte diría yo
![[facepalm]](/images/smilies/facepalm.gif "facepalm")
chachin2007 escribió:AzagraMac escribió:chachin2007 escribió:Yo tengo un Ryzen 7 5800X 3.8GHz, creo que me salvo, ¿no?.
No, la tuya es Zen 3
Pero mi CPU es de sobremesa, no portátil, ¿no se supone que el peligro está en las CPU Zen 2?.
agron escribió:Como han dicho varios compañeros más arriba, el fallo es real pero es complicado de explotar incluso en local. Principalmente porque se tienen que dar unas condiciones muy concretas que no son fácil de reproducir.
El resto, visitas y salseo
A ver si os creéis que solo existen las console wars, la guerra Intol Vs AyMD se las trae también.
agron escribió:@AzagraMac el asunto es que afecta a unas instrucciones en concreto (que pertenecen al set AVX) que se pueden ver mermadas en rendimiento, dependiendo de como implementen el parche.
Y eso es lo realmente importante, porque conlleva perder rendimiento. Igual que todas las vulnerabilidades ligadas al canal lateral o al sistema de predicción de los procesadores modernos (heartbleed, meltdown, spectre...)
y los que vengan por salir...