Busqueda en Google.com

Búsqueda personalizada

viernes, 18 de julio de 2008

Demostración de vulnerabilidades en los chips de Intel


Kris Kaspersky, investigador y desarrollador, planea demostrar como un atacante puede vulnerar sistemas de información utilizando debilidades en los microprocesadores de Intel de manera remota usando JavaScript o paquetes TCP/IP sin importar el sistema operativo que la víctima este corriendo.

Kaspersky demostrará que dicho ataque puede ser posible en la próxima HITB (Hack In The Box) que empezará en Octubre, en Kuala Lumpur, Malaysia.

Este PoC (prueba de concepto) demostrará como los errores de los procesadores, llamados errata, pueden ser explotados utilizando ciertas secuencias de instrucciones y algo de conocimiento de como funcionan los compiladores de Java, todo esto para que al final el atacante pueda tomar control del compilador.

“I’m going to show real working code…and make it publicly available,” dice Kaspersky, añadiendo que los bugs en las CPU son una amenaza creciente y que existe malware escrito para explotar dichas vulnerabilidades.

Los procesadores contienen millones de transistores y la errata en estos chips es muy común. Mientras algunas erratas pueden afectar la habilidad de un chip de funcionar de manera correcta, otras existen y pasan inadvertidas por los usuarios.

Lo interesante de esto es que Kaspersky abrirá el código de dichas vulnerabilidades en Octubre al publico, sin embargo ya existen dichos PoC circulando por la red desde hace algo de tiempo

2 comentarios:

David TTT dijo...

Hola.
Antes de nada, perdona que te escriba esto como un comentario, pero es que no vi tu email en el tu blog
Soy el webmaster de publizida.es

Publizida BLOG'S es un ranking / directorio de clasificación de blogs en español, creado con el único propósito de dar a conocer los mejores blog's

Registrando su blog en Publizida BLOG'S accederás al servicio de estadísticas gratuitas y podrás participar en el TOP.RANKING
También puedes acceder a la valoración que los usuarios hacen de su página.

Y lo mas importante...
darte a conocer y aumentar el numero de visitantes a tu BLOG de manera totalmente gratuita.


Si te interesa puedes darte de alta

ALTA DIRECTORIO DE BLOGSo visitanos en ......

DIRECTORIO DE BLOGSHTTP://PUBLIZIDA.ES


Muchas Gracias por tu tiempo... y disculpa si no fue la mejor manera de darme a conocer.

Un saludo.

DAVID T.
Webmaster de Publizida.es

Alvaro Gabriel dijo...

hola, t popongo algo, ke al si intercambiamos links osea tu pones mi link a mi pagina y yo pongo tu link a tu pagina, si quieres hablar me mandas un correa a qunotas@gmail.com