PC Ekspert Forum - Ryzenfall, Fallout, Chimera, Masterkey, ...

PC Ekspert Forum (http://forum.pcekspert.com/index.php)

- AMD (http://forum.pcekspert.com/forumdisplay.php?f=9)

- - Ryzenfall, Fallout, Chimera, Masterkey, ... (http://forum.pcekspert.com/showthread.php?t=291442)

hash	13.03.2018. 20:58

Ryzenfall, Fallout, Chimera, Masterkey, ...

Cini se da Intel nije jedini.

13 kriticnih ranjivosti:

https://thehackernews.com/2018/03/am...abilities.html

Citiraj:

Security researchers have discovered 13 critical Spectre/Meltdown-like vulnerabilities throughout AMD's Ryzen and EPYC lines of processors that could allow attackers to access sensitive data, install persistent malware inside the chip, and gain full access to the compromised systems.

CTS Labs koji je otkrio ranjivosti ima dedicated sajt:

https://amdflaws.com/

:D

Facelessone

13.03.2018. 21:00

Intel stislo pa kakiju bezveze :D

Brko	13.03.2018. 21:10

Kroz par dana očekujem nekakav ovakav tekst:

"Tvrtku CTS Labs osnovali su Jim Vulvo i Paul Dickquad, inače bivši zaposlenici AMDa koji su tamo radili kao inženjeri za održavanje podnih površina onkraj urinarnika. Radili su i na važnom projektu gdje su dezinficirali staklene predmete za konzumaciju pića tijekom i nakon Ryzen launcha. Iz AMDa su otišli pod nerazjašnjenim okolnostima. Po pričama sugovornika, često su bili pod utjecajem alkohola.

Jim i Paul danas su časnici u internet brigadi "vrijedni Intelovi soldati".

Sent from Mobara

MadBoY

13.03.2018. 22:39

Napadaju AMD da spuste cijenu dionica. CTS Labs i Viceroy Research, pokusavaju zaraditi jer su se "kladili" na pad cijena dionica, a AMD nikako da propadne.

Odinarius

13.03.2018. 23:23

https://www.anandtech.com/show/12525...urs-to-respond

Hm, nimalo sumnjivo :)

Joza_Seraf

14.03.2018. 05:40

Citiraj:

Autor Odinarius (Post 3173678)

https://www.anandtech.com/show/12525...urs-to-respond

Hm, nimalo sumnjivo :)

Hah. Bas citam i ne vjerujem. Umjesto 6 mjesci kako tl inace ide za ocitovanja dobili 24 sata xD

GoGzS

14.03.2018. 08:22

Neko probao short-at dionice, lol. A kazu da proof of concept radi samo ako vec ima admin ovlasti. Koji humor :)

tomek@vz

14.03.2018. 08:34

Citiraj:

OK, "BS" was not what Josh Walrath of JoshTekk fame, and pundit at PCPer.com, and long time friend of ours, has this to say about AMDFlaws. But he did explain that all the exploits laid out require admin rights, which could only be available to a previously compromised system. My Spidey-senses suggest to me that AMDFlaws has Intel's fingerprints on it, but of course that is the cynic in me coming out. We also see it being floated all over the place that this is the work of stock market "short-sellers" trying to manipulate the stock price.

https://images.hardocp.com/images/ne...iylpav_1_1.jpg
https://i-cdn.embed.ly/1/display?key...%2FOkWlIxA.jpg

Manuel Calavera

14.03.2018. 08:47

The Low-down On Bizarre AMD Security Exploit Saga – You Will Want To Read This

hash	14.03.2018. 21:03

Citiraj:

Autor GoGzS (Post 3173713)

Neko probao short-at dionice, lol. A kazu da proof of concept radi samo ako vec ima admin ovlasti. Koji humor :)

Kakav biznis plan :D:D

Jos guglam sinoc tko je taj cts lab i iskace mi par sajtova al nemrem skuziti koji je pravi al i dalje ne kontam hoax.

tomek@vz

16.03.2018. 06:24

https://www.anandtech.com/show/12536...-with-cts-labs

:lol2:

tiki66

20.03.2018. 17:38

Koliko su ozbiljni propusti se vidi i po broju postova u ovoj temi :lol2:

The Exiled

20.03.2018. 20:04

Uz AnandTech, odgovorili su i na TechPowerUp pitanja, oglasil se i Viceroy Research, da bi danas CTS Labs objavili proof-of-concept video.:fiju:

I dalje se ne zna ko pije, a ko plaća:chears:, ali odgovori na pitanja su im u svakom slučaju - zanimljivi.:)

GoGzS

20.03.2018. 20:54

>Comments are disabled for this video.

Also, lik se remotely logira sa admin accountom, dalje nisam ni gledao... koji humor...

Sinac

20.03.2018. 21:04

Citiraj:

Autor GoGzS (Post 3175801)

>Comments are disabled for this video.

Also, lik se remotely logira sa admin accountom, dalje nisam ni gledao... koji humor...

Tako i teta s placa može dokazati da su svi procesori nevaljali. :goood:

Brko	20.03.2018. 21:18

Citiraj:

Autor tiki66 (Post 3175716)

Koliko su ozbiljni propusti se vidi i po broju postova u ovoj temi :lol2:

Čeka se Adele da uglazbi pjesmu RajzenFOOOOL, AMD is KaramBOOOOL ...

Manuel Calavera

20.03.2018. 21:36

Iz onog mog linka

https://i.imgur.com/A6Bln8W.png

GoGzS

21.03.2018. 13:09

Evo detalja ako ikoga jos zanima:

https://community.amd.com/community/...-labs-research

Tex Willer

21.03.2018. 13:31

A da li ovi "propusti" pogađaju i intelove procesore?

The Exiled

21.03.2018. 13:38

Ne, ali Intel trenutno ima drugih briga.:) Ne znam zbog čega su CTS Labs čekali da AMD izbaci Ryzen i EPYC, pa da svima skrenu pažnju na sigurnosne propuste, jer taj isti ARM TrustZone (1 - 2) je baš kao i Intelov Management Engine (1 - 2) već jedno dulje vrijeme u opticaju, pa se dosad nisu pisale osmrtnice. Samo jebiga, koga zanimaju "sigurnosni propusti" u AMD hardveru koji nije konkurentan.:kafa:

Manuel Calavera

21.03.2018. 13:50

Nisam čitao onaj intervju (budem jednom zgodom), te nisam nešto pretjerano informiran, ali zar nije utvrđeno da su htjeli na frku "shortati" dionice?

Film "the big short" anyone? :D, navodno kao da se "kladiš" protiv određenih dionica tj. da će pasti, kao što su likovi u filmu samo vezano uz nekretnine (true story o zadnjoj krizi). Na način da su uzeli nebitne "programming flaws iz 90-ih" i nadjeli im ova imena, izmislili firmu, intervjue, te digli frku u 24h?

Gigi1

21.03.2018. 15:28

ma to je amd platio ovima iz cts kako bi lisa su i mark papermaster mogi jeftinije kupit dionice koje su ranije prodali, usput su cts izraelci pa automatski prst krivnje ide ka intelu :D

inace amd kaze

Citiraj:

Firmware patch release through BIOS update. No performance impact is expected.

AMD is working on PSP firmware updates that we plan to release in the coming weeks.

komentar od nekog lika je vrh

Citiraj:

What a joke, the stock gets hammered by some kids in a garage

Tex Willer

21.03.2018. 21:33

Škotov osrt na ovu temu:

https://www.youtube.com/watch?v=GNPcxXZ2ki8&t

Manuel Calavera

22.03.2018. 20:07

Bome, jedna od najbizarnijih priča u svijetu tehnologije :D

Sva vremena su GMT +2. Sada je 20:48.