Slo-Tech - Marca letos so člani hekerske skupine Money Message napadli proizvajalca strojne opreme MSI. Po lastnih navedbah so odtujili 1,5 TB podatkov, med katerimi so tudi izvorna koda in podpisni ključi. Od podjetja so zahtevali štiri milijone dolarjev odkupnine, a ker je niso prejeli, so začeli javno objavljati ukradene podatke. MSI javno ni komentiral dogajanja, a to ni omililo posledic.
Med pobeglimi datotekami je tudi izvorna koda firmwara, ki teče na MSI-jevih matičnih ploščah, ter podpisni ključi za 57 njihovih izdelkov ter podpisni ključi za Intel Boot Guard na 116 izdelkih MSI. Intel Boo Guard je varnostna funkcija, ki v modernih sistemih z Intelovimi procesorji preprečuje zaganjanje zlonamerne programske opreme (npr. UEFI bootkit), ki ni podpisana. Njena uporaba je na primer potrebna za Windows UEFI Secure Boot. S pobeglimi ključi, katerih izdajanje je v pristojnosti proizvajalca strojne opreme in ne Intela, se efektivnost tega sistema izniči. Napadalci lahko zlonamerno kodo podpišejo, kakor da jo je izdal proizvajalec. Med pobeglimi ključi so tudi ključi za Manifest (KM) in Boot Policy Manifest (BPM).
MSI se na vprašanja ne odziva. Strokovnjaki opozarjajo, da je težava odsotnost sistema za avtomatični preklic ključev, ki ga imajo večji proizvajalci (Dell, HP ...). MSI je takoj ob odkritju vdora uporabnike pozval k nadgradnji, a tedaj ni niti z besedo omenil ključev. To odpira možnost za napade neposredno prek naprav (supply chain attack), ko je možno okužiti naprave tekom dobavne verige.
Novice » Varnost » Napadalci ukradli podpisne ključe MSI, prizadet tudi Intel Boot Guard
dexterboy ::
Psi lajajo, karavana gre dalje... ko apatičnost postane glavna vrlina širše populacije.
Ko ne gre več, ko se ustavi, RESET Vas spet v ritem spravi.
Pithlit ::
Psi lajajo, karavana gre dalje... ko apatičnost postane glavna vrlina širše populacije.
No sej obstajajo shitlist-e pa glasovanje z denarnico. MSI izdelkov se pač ne kupuje več.
Life is as complicated as we make it...
Gagatronix ::
Pithlit ::
Potem se pa pač pridružiš "apatični" populaciji in se ne pritožuješ po forumih. Jaz ne bom nikogar več ujčkala. Če se sami ne znajdete je to čisto vaš problem.
Life is as complicated as we make it...
Gagatronix ::
Lahko zivis v kameni dobi in se izogibas vsem zadevam od MSI, lahko pa pac spremljas situacijo in temu ustrezno reagiras. Glasovanje z denarnico pa ob prepletenosti tehnoloskih podjetij ravno ne deluje. Za Apple mogoce, za ostalo pa bolj ne.
WizzardOfOZ ::
Intel je zaradi tega dal takoj update biosa na svojih nucih.
Milčinski je napisal butalce kot prispodobo in ne kot priročnik!!!
Svuda u svijetu ima budala ali je izgleda kod nas centrala!!!
Svuda u svijetu ima budala ali je izgleda kod nas centrala!!!
MrStein ::
Potem se pa pač pridružiš "apatični" populaciji in se ne pritožuješ po forumih. Jaz ne bom nikogar več ujčkala. Če se sami ne znajdete je to čisto vaš problem.
Ojej, zdaj pa smo zgubljeni.
Razen če misliš nehati trolati, to pa je super.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Pithlit ::
Lej, sej vem da teb ni jasno ampak: nekdo se pritoži nad apatičnostjo in mu podam rešitev. Nakar uleti nekdo drug ki pravi da ta rešitev ni izvedljiva ker je preveč težko se mal pozanimat kaj se kupuje. Kar potrdi tezo o apatičnosti. Zaradi mene lahko počnete kar hočete. Sam ne jokat pol. Sploh pa ne ti k baje je jabuk nad vsako kritiko (in me trolaš sam zato ker trdim da to ni res).
Če ti še kar ni jasno, po tej obrazložitvi za prvošolčke, tudi prav.
Če ti še kar ni jasno, po tej obrazložitvi za prvošolčke, tudi prav.
Life is as complicated as we make it...
Gagatronix ::
Ce imas MSI zadeve v 99% stvari, je to realen problem. Iskanje obskurnih resitev ne resi osnovnega problema.
svecka ::
Za take stvari bi morale bit miljardne kazni. Seveda zgodilo se ne bo nič, da je zaradi lenobe, zatajitve, neodgvornosti, ignoriranja itd ogroženih 70% vse opreme.
Nasploh so vsi HW proizvajalci totalni zanič pri SW razvoju. Razvije enkrat aplikacijo, po navadi outsorcana na indijce in vsakič za nov HW nov SW. Outdejtano, polno lukenj in stranskih vrat.
Nasploh so vsi HW proizvajalci totalni zanič pri SW razvoju. Razvije enkrat aplikacijo, po navadi outsorcana na indijce in vsakič za nov HW nov SW. Outdejtano, polno lukenj in stranskih vrat.
Zgodovina sprememb…
- spremenil: svecka ()
sbawe64 ::
Psi lajajo, karavana gre dalje... ko apatičnost postane glavna vrlina širše populacije.
No sej obstajajo shitlist-e pa glasovanje z denarnico. MSI izdelkov se pač ne kupuje več.
Asus še manj.
Ostane ASRock in gigabyte.
Ter Nzxt, če jih kje v Evropi prodajajo.
2020 is new 1984
Corona World order
Corona World order
Zgodovina sprememb…
- spremenilo: sbawe64 ()
sbawe64 ::
Ups, gigabyte odpade.
https://slo-tech.com/forum/t633550/p790...
https://slo-tech.com/forum/t633550/p790...
https://slo-tech.com/forum/t633550/p790...
https://slo-tech.com/forum/t633550/p790...
https://slo-tech.com/forum/t633550/p790...
https://slo-tech.com/forum/t633550/p790...
2020 is new 1984
Corona World order
Corona World order
Zgodovina sprememb…
- spremenilo: sbawe64 ()
Pithlit ::
Gagatronix je izjavil:
Po taki logiki ne kupis nicesar in zivis v kameni dobi.
Izbereš najmanjše zlo (po svoji subjektivni oceni). Kot vedno.
Po tvoje se pač ne da in je najbolje da se pod skalo skriješ. Nekdo drug bo pa gugl skenslal s svojega android telefona (po tvoje bo s tem sicer verjetno šel v kameno dobo).
Marsikaj se da. Odvisno od tega koliko je posameznik (ali družba) pripravljen vlagat v to. Pa to še ne pomeni da gremo v jame živet. Je pa najlažje rečt "se ne da" in futrat take ter podobne prakse še naprej.
Life is as complicated as we make it...
Pithlit ::
Gagatronix je izjavil:
Ne, lahko si tudi po nepotrebnem otezujes lajf.
To se mora vsak sam odločit. Kot sem rekla. Ti si se pač odločil "jebiga, itak ne morem nič, luksuz je pač nekaj vreden. Evo ritko".
Nekdo drug se bo pa pozanimal po alternativa... In si mogoče kak glavobol prihranil.
Life is as complicated as we make it...
Gagatronix ::
Ce mislis, da se izogibas Googlu in ostalim, zivis v pravljici. Potegni si dildo iz riti.
MrStein ::
Psi lajajo, karavana gre dalje... ko apatičnost postane glavna vrlina širše populacije.
No sej obstajajo shitlist-e pa glasovanje z denarnico. MSI izdelkov se pač ne kupuje več.
Glasovanje ne deluje. Primer imaš zgoraj. Ali vsepovsod drugje.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
MrStein ::
Kaj? A se ne strinjaš z očitno resnico? Ahaaaa! Zdaj je jasno ;)
Ampak vsaj apatičen nisi!
Saj točno to folk počne. Zakaj ti ni všeč?
Gagatronix je izjavil:
Po taki logiki ne kupis nicesar in zivis v kameni dobi.
Ampak vsaj apatičen nisi!
Gagatronix je izjavil:
Po taki logiki ne kupis nicesar in zivis v kameni dobi.
Izbereš najmanjše zlo (po svoji subjektivni oceni). Kot vedno.
Saj točno to folk počne. Zakaj ti ni všeč?
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Zgodovina sprememb…
- spremenil: MrStein ()
Gagatronix ::
Zato ker zivi v neki svoji pravljici, kjer ji noben od tehnoloskih velikanov ne sledi na internetu. Ker je zbrisala gugl s svojega androida.
djabi ::
Gagatronix je izjavil:
Po taki logiki ne kupis nicesar in zivis v kameni dobi.
Imel boš (dosti) manj, življenje bo težje, amapak ... Morda pa boš celo bolj srečen.
Gagatronix ::
V sodobnem svetu si brez dolocene kolicine tehnologije okrog sebe prosto povedano nafukal.
mtosev ::
Jebeni hackerji.
Podpiram pa, da niso plačali ransom.
Podpiram pa, da niso plačali ransom.
Core i9 10900X, ASUS Prime X299 Edition 30, 32GB 4x8 3600Mhz G.skill, CM H500M,
ASUS ROG Strix RTX 2080 Super, Samsung 970 PRO, UltraSharp UP3017, Win 11 Pro,
Enermax Platimax 1700W | moj oče darko 1960-2016, moj labradorec max 2002-2013
ASUS ROG Strix RTX 2080 Super, Samsung 970 PRO, UltraSharp UP3017, Win 11 Pro,
Enermax Platimax 1700W | moj oče darko 1960-2016, moj labradorec max 2002-2013
gus5 ::
dexterboy ::
Če sem pravilno razumel novico, niso samo AM5 plate "shekane"...
Ko ne gre več, ko se ustavi, RESET Vas spet v ritem spravi.
Vredno ogleda ...
Tema | Ogledi | Zadnje sporočilo | |
---|---|---|---|
Tema | Ogledi | Zadnje sporočilo | |
» | Hekerji vdrli v strežnike LineageOSOddelek: Novice / Varnost | 7778 (5981) | Kaboom |
» | Najdena resna varnostna ranljivost v AJPESovi podpisni komponenti (strani: 1 2 3 4 5 )Oddelek: Novice / Varnost | 81106 (63660) | jukoz |
» | Acerjev šef vidno nenavdušen nad Microsoftovim pohodom v hardware (strani: 1 2 3 4 )Oddelek: Novice / Windows Mobile | 34526 (30939) | Icematxyz |
» | Nam bosta UEFI varnostni zagon in Microsoft preprečila poganjanje alternativnih opera (strani: 1 2 3 4 5 )Oddelek: Novice / Varnost | 51404 (42467) | Icematxyz |