abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:22 | Nová verze

    Knihovna FFmpeg byla vydána ve verzi 8.0 „Huffman“. Přibyla mj. podpora hardwarově akcelerovaného kódování s využitím API Vulcan, viz seznam změn.

    Fluttershy, yay! | Komentářů: 0
    včera 17:44 | IT novinky

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal Zprávu o stavu kybernetické bezpečnosti ČR za rok 2024 (pdf). V loňském roce NÚKIB evidoval dosud nejvíce kybernetických bezpečnostních incidentů s celkovým počtem 268. Oproti roku 2023 se však jedná pouze o drobný nárůst a závažnost dopadů evidovaných incidentů klesá již třetím rokem v řadě. V minulém roce NÚKIB evidoval pouze jeden velmi významný incident a významných incidentů bylo zaznamenáno 18, což oproti roku 2023 představuje pokles o více než polovinu.

    Ladislav Hagara | Komentářů: 0
    včera 13:55 | Komunita

    Byl publikován aktuální přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie). Servo mimo jiné nově zvládne animované obrázky APNG a WebP.

    Ladislav Hagara | Komentářů: 0
    včera 13:11 | IT novinky

    Na chytré telefony a počítačové tablety v Rusku bude od začátku příštího měsíce povinné předinstalovávat státem podporovanou komunikační aplikaci MAX, která konkuruje aplikaci WhatsApp americké společnosti Meta Platforms. Oznámila to dnes ruská vláda. Ta by podle kritiků mohla aplikaci MAX používat ke sledování uživatelů. Ruská státní média obvinění ze špehování pomocí aplikace MAX popírají. Tvrdí, že MAX má méně oprávnění k přístupu k údajům o uživatelích než konkurenční aplikace WhatsApp a Telegram.

    Ladislav Hagara | Komentářů: 21
    včera 04:22 | IT novinky

    Společnost PINE64 stojící za telefony PinePhone nebo notebooky Pinebook publikovala na svém blogu srpnový souhrn novinek. Kvůli nedostatečnému zájmu byla ukončena výroba telefonů PinePhone Pro.

    Ladislav Hagara | Komentářů: 1
    21.8. 22:22 | Nová verze

    Po pěti měsících vývoje byla vydána nová verze 0.15.1 programovacího jazyka Zig (GitHub, Wikipedie). Verze 0.15.0 byla přeskočena. Přispělo 162 vývojářů. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    21.8. 21:55 | Komunita

    Před sedmi lety společnost Valve představila fork projektu Wine s názvem Proton umožňující v Linuxu přímo ze Steamu hrát počítačové hry do té doby běžící pouze ve Windows. Aktuální přehled podporovaných her na stránkách ProtonDB

    Ladislav Hagara | Komentářů: 0
    21.8. 14:55 | IT novinky

    Společnost DuckDuckGo rozšířila svůj AI chat Duck.ai o GPT-5 mini (𝕏). Duck.ai umožňuje anonymní přístup bez vytváření účtů k několika modelům umělé inteligence. Aktuálně k GPT-4o mini, GPT-5 mini, Llama 4 Scout, Claude Haiku 3.5 a Mistral Small 3.

    Ladislav Hagara | Komentářů: 5
    21.8. 12:44 | Bezpečnostní upozornění

    Marek Tóth v příspěvku DOM-based Extension Clickjacking: Data ve správcích hesel v ohrožení na svém blogu popsal novou clickjacking techniku s několika variantami útoků a otestoval ji proti 11 správcům hesel. Výsledkem bylo nalezení několika 0-day zranitelností, které mohly ovlivnit uložená data desítek milionů uživatelů. Jedno kliknutí kdekoliv na webové stránce kontrolované útočníkem umožňovalo ukrást uživatelská data ze

    … více »
    Ladislav Hagara | Komentářů: 1
    20.8. 21:11 | IT novinky

    Na dnešní akci Made by Google 2025 (YouTube) byly představeny telefony Pixel 10 s novým čipem Google Tensor G5 a novými AI funkcemi, hodinky Pixel Watch 4 a sluchátka Pixel Buds 2a.

    Ladislav Hagara | Komentářů: 25
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (76%)
     (10%)
     (4%)
     (4%)
     (6%)
     (0%)
    Celkem 49 hlasů
     Komentářů: 6, poslední 21.8. 13:35
    Rozcestník

    Bezpečnostní problém PKFail v ekosystému UEFI

    Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.

    26.7.2024 05:11 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    26.7.2024 10:56 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Škoda že tá ukážka Proof of Concept zahŕňa pridanie svojho kľúča do UEFI, a nie podpísanie kódu tým uniknutým kľúčom.

    Nemáte niekto link na ten uniknutý kľúč? Ak máte, tak sa tým nechváľte.
    26.7.2024 13:06 X
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    10 let stara vec a ktere si "radoby security" firma honi triko..
    26.7.2024 16:41 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Pri tom honení trička spomínali že sa tým kľúčom stále podpisujú nejaké biosy. Námatkou vyberám napríklad nejaký Acer z 2024-03-26, Dell Inspiron z 2024-06-13, nejaký Gigabyte 2024-06-18 a kopec iných značiek aj s modelmi. To je pri názve vydavateľa certifikátu dosť humorné, najmä ak ten názov obsahuje “DO NOT TRUST” alebo “DO NOTSHIP“.
    26.7.2024 21:20 X
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Tak pardon, tohle je dalsi leak, toho sameho klice(??) z githubu.
    26.7.2024 23:00 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Microsoft mal kľúč s CN=DO NOT TRUST - AMI Test PK?

    Keby si si to prečítal, tak teraz nevyzeráš jak blbec.
    27.7.2024 08:20 X
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Je to ten stejny, nebo neni?
    27.7.2024 08:53 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Tak ukáž meno vydavateľa toho kľúča čo si linkoval, a zabudol že tam ten kľúč nie je.
    27.7.2024 13:09 X
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Zdoj, zdroj na puvodni unik z roku 2013. Nechce se mi verit, ze to po deseti letech porad nekdo pouziva v produkcnim firmware a ted to uniklo znova, ten samy klic/firma, tentokrat na githubu. WTF?
    27.7.2024 14:26 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Tie čo teraz unikli majú trochu o dosť veľa novšiu validitu, takže nie sú zhodné. Boli vytvorené až dlho po tom úniku.

    Zhodné je len to, že výrobcovia stále pchajú do finálnych zariadení uvoľnených na trh aj vývojárske/testovacie podpisové kľúče, a nakladajú s nimi dosť ležérne.

    Opakujúci sa incident je automaticky definovaný ako problém.
    27.7.2024 15:36 X
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Stejna firma, novejsi testovaci klice. Ok. Akorat k tomuhle se udelalo takove to moderni divadlo..
    27.7.2024 16:13 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Podľa teba robí AMI tie firmware pre všetkých spomenutých výrobcov? To by im stačilo robiť jeden univerzálny FW aby neplytvali ľudskými zdrojmi. Menovite by stačilo dodať referenčný UEFI od firmy Intel (Tiano), a to bez takýchto modifikácií.
    28.7.2024 00:09 X
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Podle toho FTP to dodavaji pro kazdou architekturu referencni implementsci, ale testovaci klic je stejny. Divim se, ze v te zprave uvadeji prcni pripad az z roku 2018. Pritom ocividne prvni prusvih je uz z roku 2013.
    28.7.2024 09:58 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Tak to z toho ftp stiahni, keď server neexistuje.
    26.7.2024 13:38 Hazarder
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Ke mne mohou utocnici vlozit malware klidne nepodepsany, mam secure boot vypnuty. Ale zatim se tak nestalo.
    26.7.2024 14:27 uefi
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    No toto se ale už stalo. Microsoftu ukradli klíče a v Asii se distribuoval upravený firmware. Třeba tak, že Ti přišla aktualizace od výrobce, kde byl malware.
    26.7.2024 17:41 nadtržítko
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Proto Redhat rika, nebootujte efi, bootujte rovnou linux kernel!
    27.7.2024 12:53 uefi
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Potom ale absolutně netušíš, jak EFI pracuje. Nebo se jen ztrapňuješ nepovedeným trollením. Prvně převezme kontrolu malware v EFI, potom je teprve na řadě to tvé jadérko.
    27.7.2024 14:43 Pitipitipaa
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Tak bud mas boomerske znalosti nebo ignorujes uefi trendy ty. Zadne uefi nepotrebujes a tedy ani zadny malwer nechytis. Vse co umi uefi umi i kernel a odvede stejnou praci a jeste to bude i rychlejsi.
    27.7.2024 16:02 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    To platí leda tak na nějaké malé armové desce. Rozhodně ne na IBM/PC platformě, kde mezi Linuxem a železem je firmware se svým system management modem a ACPI rozhraním. Tam si Linux nedokáže nakonfigurovat ani DRAM, ani zapnout procesor. Je to taky důvod, proč IBM/PC převálcovalo všechny ostatní typy osobních počítačů. Protože operační systém dostane relativně jednotné rozhraní k již inicializovanému hardwaru a nemusí se topit ve sračkách, které tam výrobci čipů a integrátoři do základních desek udělali a které stále produkují, jak dokazuje tato zprávička.
    27.7.2024 16:16 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Vypnúť ani zapnúť?
    # grep -c ^processor /proc/cpuinfo 
    8
    # echo "0" > /sys/devices/system/cpu/cpu5/online
    # grep -c ^processor /proc/cpuinfo 
    7
    # echo "1" > /sys/devices/system/cpu/cpu5/online
    # grep -c ^processor /proc/cpuinfo 
    8
    # 
    
    27.7.2024 21:54 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Tohle ale ten procesor nevypíná. Pouze odstěhuje tasklety, přes local APIC povypíná přerušení a nakonec vypne APIC zápisem do spurious vector interrupt „registru“, což je místo v paměti sdílené s firmwarem (vizte řetěz volání od __cpu_disable() do apic_soft_disable() ve stromě arch/x86) . Co se děje potom, je vůle boží^Wfirmwaru, který v SMM zjistí změnu na onom paměťovém místě a provede platformě závislé kroky, které zná jen výrobce procesoru a chipsetu. Často je nezná ani výrobce desky, protože on sám přebírá patřičný kód jako binární blob od nich.
    27.7.2024 22:23 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Aha, takže ty by si chcel aby ti po príkaze eject vyskočilo CPU alebo RAM z pätice/slotu, poprípade s parametrom -t aby sa ti zasunuli do slotu. Už ťa chápem.
    28.7.2024 07:23 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Nechápeš. Je rozdíl mezi přestat používat a vypnout. Je rozdíl mezi dělá to operační systém a dělá to firmware.
    28.7.2024 10:00 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    A pri štarte ten procesor nenaštartuje:
    [Sun Jul 28 09:59:24 2024] smpboot: Booting Node 0 Processor 5 APIC 0x3
    28.7.2024 20:45 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Nenastartuje, protože nově zapnutý procesor nemá paměť. SEC fáze UEFI musí nejprve přeprogramovat cache procesoru, aby fungovala bez DRAM, pak se do cache překopíruje, pak osahá SPD DRAM (to je důvod, proč firmware v sobě má zakompilovanou databázi modelů DRAM) a nakonfiguruje DRAM, pak naprogramuje IOMMU, zapne writeback u cache, čímž se nechá překopírovat do DRAM atd. Linux z toho nic nedělá, protože od toho je firmware. Linux pak jen přes APIC naprogramuje přerušení pro další SMP jádra.
    28.7.2024 21:37 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Ak ten popis chápem správne, tak by počítač nenaštartoval ak sa doň dá pamäť novšieho typu ako bola k dispozícii v čase keď vznikala doska. To by vysvetľovalo aj tzv. list kompatibilných RAM.

    No, ale to je praxou vyvrátené.
    29.7.2024 19:17 RealJ | skóre: 8
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Peter, nepoustej se do diskusi kdyz o dane problematice vis uplny hovno. petr_p ma samozrejme pravdu.
    29.7.2024 20:22 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Má pravdu len v tom, že prvotnú inicializáciu robí pochopiteľne firmware. Zvyšok jeho tvrdení je blbosť. A že tých tvrdení má plno, to je fakt.
    k3dAR avatar 27.7.2024 22:25 k3dAR | skóre: 63
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    [...]Zadne uefi nepotrebujes a tedy ani zadny malwer nechytis. Vse co umi uefi umi i kernel[...]
    a ten kernel so do RAM natahne telepaticky?
    porad nemam telo, ale uz mam hlavu... nobody
    29.7.2024 12:55 uefi
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Tak ty jsi neměl argumenty a nahlásil můj příspěvek ke smazání? Ubohé.
    27.7.2024 01:21 Hazarder
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Tak toho bych se nebal. To by ta aktualizace od vyrobce musela prijit a vykopnout dvere, protoze tady je Slackware, tady se aktualizuje jen kdyz reknu, a ja kolikrat nereknu cele roky.
    26.7.2024 15:24 RealJ | skóre: 8
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Ty ani o tom ze jiz nejaky malware netusis….
    26.7.2024 18:32 BFU
    Rozbalit Rozbalit vše Re: Bezpečnostní problém PKFail v ekosystému UEFI
    Nefunguje ta stranka kde se to testuje. Namisto velkeho tlacitka testovat je tam ze tam neco treba nahrat.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.