Bug Intel

[xyz]

Questo è il programma di test per il baco Meltdown (solo Intel):

https://github.com/gkaindl/meltdown-poc ... meltdown.c

Compilato sotto Linux con CPU Intel 6700k:

Codice: Seleziona tutto

poke buffer: 0x7ff0c04ad000, page size: 4096
0x000055975ea6ce02 | 48 6D 6D 2C 20 74 68 69  73 20 64 6F 65 73 20 72  |  Hmm, this does r
0x000055975ea6ce12 | 65 61 6C 6C 79 20 77 6F  72 6B 21                 |  eally work!

Baco presente

[DarwinNE]

Grazie a tutti per le risposte, è molto interessante.

Questo è il programma di test per il baco Meltdown (solo Intel):

https://github.com/gkaindl/meltdown-poc ... meltdown.c

Molto utile! Ho compilato e fatto una prova con il mio portatile (Apple MacBook Pro con processore Intel Core i7 e sistema operativo macOS Sierra 10.12.6):

Codice: Seleziona tutto

[davidebucci@davide-bucci-portable]$ gcc meltdown.c -o meltdown
[davidebucci@davide-bucci-portable]$ ./meltdown
poke buffer: 0x10f414000, page size: 4096
Illegal instruction: 4

Sembra che sia OK.

[DarwinNE]

Dimenticavo:

Non vi è nulla come la non conoscenza per affrontare male qualsiasi problema.

Questa è grandiosa e me la incornicio

[carlomariamanenti]

Davide!

[xyz]

ARM della Raspberry-PI non è soggetto a questi bachi semplicemente perché ARM usato non è di ultima generazione come quelli presenti nei nuovi telefoni e tablet:

https://www.raspberrypi.org/blog/why-ra ... -meltdown/

[tommy100]

Domanda:
ma fino ad oggi è stato mai riportato ufficialmente un
qualche attacco da pirati informatici che sfruttasse
queste falle hardware ?

[xyz]

...
attacco da pirati informatici che sfruttasse queste falle hardware ?

Non sono stati resi noti attacchi che sfruttano questi bachi ma i bachi sono gravi e potenzialmente in un futuro possono essere sfruttati da dei malintenzionati contro chi non aggiornerà il proprio computer.

ARM ha rilasciato un elento dei ARM core bacati:

https://developer.arm.com/support/security-update

I vecchi Intel 486 non hanno i bachi Spectre e Meltdown e qualcuno ha installato su dei vecchi PC delle distribuzioni moderne di Linux per stare tranquillo

http://yeokhengmeng.com/2018/01/make-th ... eat-again/

[Piercarlo]

E dei vecchi pentium fino al 4 che ci dici? Così come pure dei Xeon 603 e 604... come se la cavano questi vecchietti? (li ho tutti in un cassettino! )

[xyz]

Questo è l'elenco ufficiale delle CPU Intel con i bachi, qualche Pentium e qualche Xeon ci sono:

https://security-center.intel.com/advis ... geid=en-fr

[Sven]

A proposito di macOS, Apple ha appena rilasciato un aggiornamento supplementare per High Sierra (mentre per Sierra e El Capitan c’è un aggiornamento a parte per Safari):

https://www.hwupgrade.it/news/apple/app ... 73371.html