forum.opennet.ru

"Атака, предоставляющая контроль за системой при подключении ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Атака с использованием вредоносных устройств с интерфейсом T..."	+2 +/–
Сообщение от Аноним (-), 27-Фев-19, 12:14
Написал криво, меня могут не так понять. Поправка: уязвимость касается всех thunderbolt в т.ч. с форм-фактором type-c. Обычному USB type-c ничего не грозит. К слову, в BIOS'е Thinkpad'ов можно включить режим display port and usb only, тогда у thunderbolt устройств не будет прямого доступа к памяти, но и поддерживаемое количество устройств снизится до usb/display port.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Атака, предоставляющая контроль за системой при подключении ..., opennews, 27-Фев-19, 11:18 [смотреть все]

А где посмотреть актуальный статус уязвимости разных ОС к BadUSB , Аномномномнимус, 27-Фев-19, 11:34 (5) //
- От BadUSB тебя ни одна ОС не спасёт , Аноним, 27-Фев-19, 11:55 (7) //
  - Ну на тот же линух есть USBGuard хотябы как попытка отплеваться от залётных А ч, Аномномномнимус, 27-Фев-19, 13:41 (24) //
    - Не знаю про мак ОС, но на семерочке замечательно настраивается групповая политик, хотел спросить, 27-Фев-19, 14:18 (28)
    - делать на каждую уязвимость по отдельной программе или по отдельной настройке , Xasd, 27-Фев-19, 17:35 (37)
      - На autorun inf тоже пожалуйтесь , Аномномномнимус, 27-Фев-19, 19:14 (44)
  - Вообще-то спасёт Только нужен iommu , Аноним, 27-Фев-19, 20:23 (46)
- Если в твоей OS мышка и клавиатура подхватываются после того как ты их воткнул в, КО, 28-Фев-19, 11:27 (57)
Покупайте Talos II, там аппаратный IOMMU развернет куда подальше такое устройств, Аноним, 27-Фев-19, 11:36 (6) //
- Да, неплохо Что там насчёт атак расчитаных на спекулятивное выполнение в этом P, Анон Михайлович, 27-Фев-19, 12:00 (8) //
  - Meltdown Shipped without vulnerability to Meltdown Spectre Shipped with full,, Аноним, 27-Фев-19, 12:05 (11)
- Так и тут разворачивает, но хитрое ядро открывает калитку , КО, 28-Фев-19, 11:28 (58)
все телефоны с usb-c , ананим.orig, 27-Фев-19, 12:02 (9) //
- Уязвимость касается только thunderbolt разъемов с форм-фактором type-c Обычному, Аноним, 27-Фев-19, 12:10 (16)
- и с дырявым GSM-стеком а если телефон на Андроиде -- то вероятнее всего ещё и с, Xasd, 27-Фев-19, 17:38 (38) //
  - Как будто бывают недырявые , Аноним, 27-Фев-19, 18:43 (42)
USB-C очередное мертворожденное дитя современности Его ни для usb ни для tb ни , Аноним, 27-Фев-19, 12:04 (10) //
- Уязвимость касается только thunderbolt разъемов с форм-фактором type-c Обычному, Аноним, 27-Фев-19, 12:07 (12) //
  - как их отличить на корпусе , Аноним, 27-Фев-19, 12:08 (14) //
    - Никак, только смотреть на коробку устройства сайт производителя bios, там должны, Аноним, 27-Фев-19, 12:10 (15)
    - рядом с разъемом указатель тандерболд в виде электрической молнии, анон, 27-Фев-19, 17:00 (36)
  - Написал криво, меня могут не так понять Поправка уязвимость касается всех thun , Аноним, 27-Фев-19, 12:14 (17)
  - грозят обычные USB атаки , КО, 28-Фев-19, 09:54 (51) //
    - Ага, только в комментарии выше говорилось конкретно про Thunderclap А вообще, о, Аноним, 28-Фев-19, 11:17 (54)
Не очень понятно, на что расчитывали, ведь, по сути TB - это PCIe, торчащий нару, Аноним, 27-Фев-19, 12:08 (13) //
- там как бы предполагается что безопасность от зловредного устройства обеспечивае, J.L., 27-Фев-19, 14:26 (29) //
  - Если построить забор то через него пройти тяжело, а если оставить открытую калит, КО, 28-Фев-19, 09:56 (52)
Еще хрен знает когда я читал, что подключение к PCI-e напрямую через мультиплекс, corvuscor, 27-Фев-19, 12:17 (18) //
- там как бы предполагается что безопасность от зловредного устройства обеспечивае, J.L., 27-Фев-19, 14:28 (30)
мухаха, noize, 27-Фев-19, 12:44 (20) //
- Но вы продолжайте нахваливать проприетарное, обложенное патентами и роялти ненуж, анонн, 27-Фев-19, 13:30 (23)
- FreeBSD 11 уже давно EOL, нужно было тестить на 12 0, тогда бы с ними стали разг, Ivan_83, 27-Фев-19, 13:50 (27)
Странно, почему iommu не задеёствуется для сетевых карт Они точно intel_iommu o, Аноним, 27-Фев-19, 13:19 (21) //
- Так Линус же всегда был за то, чтоб безопасность не мешала скорости , КО, 28-Фев-19, 10:00 (53)
Вот она эта магическая фигня которую в кино пихают во все щели для подборки паро, docpcod, 27-Фев-19, 13:24 (22) //
- Hollywood Illuminati, Аноним, 27-Фев-19, 18:23 (41)
До свиданья внешние сетевые карты , Аноним, 27-Фев-19, 13:49 (25) //
- Оно Здравствуйте, я сетевая карта, и я хочу поговорить о памяти Ядро Обожди на, Аноним, 27-Фев-19, 18:46 (43)
- Ну не до свидания , но чтобы прососать через оные гигабит, нужно будет пару яде, Онаним, 28-Фев-19, 09:13 (50)
Эта бага полный доступ внешнего девайса к оперативе тянется еще с firewire и о, Анонимусис, 27-Фев-19, 13:49 (26) //
- Так они и сделали решения Во-первых на уровне фирмвари можно выбрать Security L, Stax, 27-Фев-19, 14:48 (31) //
  - что такое TB3 гений абривиатур, Xasd, 27-Фев-19, 17:42 (39) //
    - Thunderbolt 3, Stax, 27-Фев-19, 17:50 (40)
  - И как это защитит от внешней сетевой карты, у которой производитель запихнул нед, COBA, 27-Фев-19, 19:51 (45) //
    - Никак, нечего пихать что попало Ну так знаете ли, от волшебного USB с сюрпризом, Stax, 28-Фев-19, 13:55 (60)
  - Которая рулит ровно до того момента, пока не запустятся драйвера OS , КО, 28-Фев-19, 11:22 (55)
devctl rescan pcixx, abi, 27-Фев-19, 15:28 (32)
ага , ryoken, 27-Фев-19, 16:38 (33)
Эта проблема только TB-3 А при горячем подключении M 2-устройств так-то же будет, Аноним, 27-Фев-19, 16:43 (35) //
- Там будет все хуже, т к вообще никто не заморачивался с запросом доступа при по, Stax, 28-Фев-19, 00:02 (48)
А подскажите, эта атака работает в случае если подключаемое устройство представи, DHCPep, 27-Фев-19, 20:51 (47) //
- А кто помешает этой бяке представиться PCnet-FAST III , КО, 28-Фев-19, 11:25 (56) //
  - Т е никакой проблемы нет через usb или tb представиться pci устройством там же, DHCPep, 28-Фев-19, 12:08 (59)
Решeто by design о чем спор , Аноним, 28-Фев-19, 19:59 (62)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру