Ryzenfall, Fallout, Chimera, Masterkey, ...

[hash]

Cini se da Intel nije jedini.

13 kriticnih ranjivosti:

https://thehackernews.com/2018/03/am...abilities.html

Security researchers have discovered 13 critical Spectre/Meltdown-like vulnerabilities throughout AMD's Ryzen and EPYC lines of processors that could allow attackers to access sensitive data, install persistent malware inside the chip, and gain full access to the compromised systems.

CTS Labs koji je otkrio ranjivosti ima dedicated sajt:

https://amdflaws.com/

[Facelessone]

Intel stislo pa kakiju bezveze

[Brko]

Kroz par dana očekujem nekakav ovakav tekst:

"Tvrtku CTS Labs osnovali su Jim Vulvo i Paul Dickquad, inače bivši zaposlenici AMDa koji su tamo radili kao inženjeri za održavanje podnih površina onkraj urinarnika. Radili su i na važnom projektu gdje su dezinficirali staklene predmete za konzumaciju pića tijekom i nakon Ryzen launcha. Iz AMDa su otišli pod nerazjašnjenim okolnostima. Po pričama sugovornika, često su bili pod utjecajem alkohola.

Jim i Paul danas su časnici u internet brigadi "vrijedni Intelovi soldati".

Sent from Mobara

[MadBoY]

Napadaju AMD da spuste cijenu dionica. CTS Labs i Viceroy Research, pokusavaju zaraditi jer su se "kladili" na pad cijena dionica, a AMD nikako da propadne.

[Odinarius]

https://www.anandtech.com/show/12525...urs-to-respond

Hm, nimalo sumnjivo

[Joza_Seraf]

Autor Odinarius

https://www.anandtech.com/show/12525...urs-to-respond

Hm, nimalo sumnjivo

Hah. Bas citam i ne vjerujem. Umjesto 6 mjesci kako tl inace ide za ocitovanja dobili 24 sata xD

[GoGzS]

Neko probao short-at dionice, lol. A kazu da proof of concept radi samo ako vec ima admin ovlasti. Koji humor

[tomek@vz]

OK, "BS" was not what Josh Walrath of JoshTekk fame, and pundit at PCPer.com, and long time friend of ours, has this to say about AMDFlaws. But he did explain that all the exploits laid out require admin rights, which could only be available to a previously compromised system. My Spidey-senses suggest to me that AMDFlaws has Intel's fingerprints on it, but of course that is the cynic in me coming out. We also see it being floated all over the place that this is the work of stock market "short-sellers" trying to manipulate the stock price.

[Manuel Calavera]

The Low-down On Bizarre AMD Security Exploit Saga – You Will Want To Read This

[hash]

Autor GoGzS

Neko probao short-at dionice, lol. A kazu da proof of concept radi samo ako vec ima admin ovlasti. Koji humor

Kakav biznis plan

Jos guglam sinoc tko je taj cts lab i iskace mi par sajtova al nemrem skuziti koji je pravi al i dalje ne kontam hoax.

[tomek@vz]

https://www.anandtech.com/show/12536...-with-cts-labs

[tiki66]

Koliko su ozbiljni propusti se vidi i po broju postova u ovoj temi

[The Exiled]

Uz AnandTech, odgovorili su i na TechPowerUp pitanja, oglasil se i Viceroy Research, da bi danas CTS Labs objavili proof-of-concept video.

I dalje se ne zna ko pije, a ko plaća, ali odgovori na pitanja su im u svakom slučaju - zanimljivi.

[GoGzS]

>Comments are disabled for this video.

Also, lik se remotely logira sa admin accountom, dalje nisam ni gledao... koji humor...

[Sinac]

Autor GoGzS

>Comments are disabled for this video.

Also, lik se remotely logira sa admin accountom, dalje nisam ni gledao... koji humor...

Tako i teta s placa može dokazati da su svi procesori nevaljali.

[Brko]

Autor tiki66

Koliko su ozbiljni propusti se vidi i po broju postova u ovoj temi

Čeka se Adele da uglazbi pjesmu RajzenFOOOOL, AMD is KaramBOOOOL ...

[Manuel Calavera]

Iz onog mog linka

[GoGzS]

Evo detalja ako ikoga jos zanima:

https://community.amd.com/community/...-labs-research

[Tex Willer]

A da li ovi "propusti" pogađaju i intelove procesore?

[The Exiled]

Ne, ali Intel trenutno ima drugih briga. Ne znam zbog čega su CTS Labs čekali da AMD izbaci Ryzen i EPYC, pa da svima skrenu pažnju na sigurnosne propuste, jer taj isti ARM TrustZone (1 - 2) je baš kao i Intelov Management Engine (1 - 2) već jedno dulje vrijeme u opticaju, pa se dosad nisu pisale osmrtnice. Samo jebiga, koga zanimaju "sigurnosni propusti" u AMD hardveru koji nije konkurentan.

[Manuel Calavera]

Nisam čitao onaj intervju (budem jednom zgodom), te nisam nešto pretjerano informiran, ali zar nije utvrđeno da su htjeli na frku "shortati" dionice?

Film "the big short" anyone? , navodno kao da se "kladiš" protiv određenih dionica tj. da će pasti, kao što su likovi u filmu samo vezano uz nekretnine (true story o zadnjoj krizi). Na način da su uzeli nebitne "programming flaws iz 90-ih" i nadjeli im ova imena, izmislili firmu, intervjue, te digli frku u 24h?

[Gigi1]

ma to je amd platio ovima iz cts kako bi lisa su i mark papermaster mogi jeftinije kupit dionice koje su ranije prodali, usput su cts izraelci pa automatski prst krivnje ide ka intelu

inace amd kaze

Firmware patch release through BIOS update. No performance impact is expected.

AMD is working on PSP firmware updates that we plan to release in the coming weeks.

komentar od nekog lika je vrh

What a joke, the stock gets hammered by some kids in a garage

[Tex Willer]

Škotov osrt na ovu temu:

https://www.youtube.com/watch?v=GNPcxXZ2ki8&t

[Manuel Calavera]

Bome, jedna od najbizarnijih priča u svijetu tehnologije