Ошибка в процах Intel украдет вашу крипту!

[chimk]

Вот так новость, уязвимость то просто колоссальная по своему масштабу и вреду который может нанести, повезло же что комп пару месяцев назад сменил и повезло что не интел сейчас, и так за кошельки трясусь постоянно.

у меня уже нервный стресс)) сначала процы и браузеры латал на двух компах. теперь кошель электрум уязвимостью обрадовал. с ним разбираюсь там тоже нюансов море... прям подарки новогодние)))

кста...касается не только интел. ставьте патч

[1714829656]

1714829656

[Tydexize]

С этой безопасностью совсем уже беда. От всех этих файерволов, антивирусов, брандмауров комп уже еле шевелится. Так теперь еще уязвимость обнаружилась в процессоре. И чтоб ее залатать, нужно ставить обновление, которое замедляет процессор. Замечательно!

Безопасность она такая, никогда не может быть абсолютной. Это нужно помнить всегда, даже в "спокойные времена", это может спасти и не один раз. Но надеюсь нам всем повезет и мало кто из нас столкнется с трудностями.

[Torento]

Мне кажется нужно меньше заморачиваться на всяких уязвимостях, кому нужно и так обчистят вас до нитки если захотятт))

[chimk]

что странно, при такой серьёзной уязвимости, нет статистики по взломам. Хотя я знаю, что очень многие пользователи в лучшем случае проигнорировали предупреждение, а в худшем даже не знали о нём.

[4FF]

Вот так новость, уязвимость то просто колоссальная по своему масштабу и вреду который может нанести, повезло же что комп пару месяцев назад сменил и повезло что не интел сейчас, и так за кошельки трясусь постоянно.

у меня уже нервный стресс)) сначала процы и браузеры латал на двух компах. теперь кошель электрум уязвимостью обрадовал. с ним разбираюсь там тоже нюансов море... прям подарки новогодние)))

кста...касается не только интел. ставьте патч

Я вижу на форуме предупреждение о уязвимости в электруме и не запускаю его. А какой смысл запускать электрум если транзакции дорогие?
Думаю что когда электрум не запущен то моему кошельку ничего не угрожает, а когда битки понадобятся тогда достану приватный ключ и через блокчейн инфо отправлю их если новый электрум не выйдет к тому времени.

[kevinn669]

что странно, при такой серьёзной уязвимости, нет статистики по взломам. Хотя я знаю, что очень многие пользователи в лучшем случае проигнорировали предупреждение, а в худшем даже не знали о нём.

Я не эксперт и может глупость скажу, но может просто быстро нашли и прикрыли дыру, хакеры не успели написать прогу для изъятия данных? Это логично, раз нет целой волны жертв.

[yokotoka]

что странно, при такой серьёзной уязвимости, нет статистики по взломам. Хотя я знаю, что очень многие пользователи в лучшем случае проигнорировали предупреждение, а в худшем даже не знали о нём.

Я не эксперт и может глупость скажу, но может просто быстро нашли и прикрыли дыру, хакеры не успели написать прогу для изъятия данных? Это логично, раз нет целой волны жертв.

Ходят слухи, что закрытый эксплоит ходил по форумам давно. Не знаю, насколько этому можно верить - скорее всего тогда было бы куча троянов и скриптов, эксплуатирующих дыру давным давно.

[Tryam93]

Эта новость звучит как реклама процессоров AMD. Возможно конечно есть уязвимость у интеловских процов но всё же как-то не верится. У кого-то что-то украли? Отзовитесь!

[chimk]

Вот так новость, уязвимость то просто колоссальная по своему масштабу и вреду который может нанести, повезло же что комп пару месяцев назад сменил и повезло что не интел сейчас, и так за кошельки трясусь постоянно.

у меня уже нервный стресс)) сначала процы и браузеры латал на двух компах. теперь кошель электрум уязвимостью обрадовал. с ним разбираюсь там тоже нюансов море... прям подарки новогодние)))

кста...касается не только интел. ставьте патч

Я вижу на форуме предупреждение о уязвимости в электруме и не запускаю его. А какой смысл запускать электрум если транзакции дорогие?
Думаю что когда электрум не запущен то моему кошельку ничего не угрожает, а когда битки понадобятся тогда достану приватный ключ и через блокчейн инфо отправлю их если новый электрум не выйдет к тому времени.

Электруму, всё что до версии 3.0.5, угроза появляется при включённом браузере. Как я понял, через ява скрип появляется доступ. Уязвимость обнародована сравнительно недавно, и велика вероятность, что под неё ещё даже не написали вирусы. Новая безопасная версия уже есть, иначе уязвимость не стали бы публиковать. рекомендовано обновиться до версии 3.0.5. При этом, рекомендуют скачивая файл, пройти проверку подписи разработчика. я эту процедуру не осилил, просто обновился до актуальной версии. Пока полёт нормальный.

[richman555]

По этому и нужно хранить все на флешках

[klint.on]

По этому и нужно хранить все на флешках

Флешку ты куда подключаешь? Система может быть скомпрометирована за то время пока ей пользовались. При подключении увести могут ключи.

[nutella716]

К сожалению пользуюсь Intel,по мне так к этому разработчики примут меры и всё норм будет. Боятся можно всего,вот только смысл?!

[chimk]

что странно, при такой серьёзной уязвимости, нет статистики по взломам. Хотя я знаю, что очень многие пользователи в лучшем случае проигнорировали предупреждение, а в худшем даже не знали о нём.

Я не эксперт и может глупость скажу, но может просто быстро нашли и прикрыли дыру, хакеры не успели написать прогу для изъятия данных? Это логично, раз нет целой волны жертв.

да тут не надо быть экспертом. спросите своих знакомых человек 5. кто из них знает об этой проблеме. я так ночь не спал после публикации.утром у меня стоял патч и все браузеры обновил. хотя для меня это в новинку. сейчас сижу чуть ли не на 3 сайтах)). мало кто обновлялся и почему то никого пока не хакнули. при этом все по прежнему порнуху смотрят кино и тд.))))

[GekFinn]

ну что в итоге? какие процессоры безопасны? буду комп собирать.

[salvadorro]

Похоже на рекламную компанию, не более.
А топикстартер и его поведение лишь дискредитирует саму новость.
С чего бы ему так сильно переживать за нашу безопасность?
Почему так усердно заставляет скачать тот софт?

[ezakmisd]

Вот так и новости подкатили!

CPU сдаст вас с потрохами: самая серьезная дыра в безопасности за всю историю наблюдений?

Вкратце: теперь любой сайт в браузере может просканировать память вашего компьютера и попробовать украсть кошельки и пароли, если вы их недавно вводили и они закешировались в памяти.
И не только крипту. Доступ к памяти полный. Ни защищенные процессы, ни виртуалки не помогут - любой процесс может читать любую память, выходя из песочниц и гостевых систем наружу, обходятся любые аппаратные защиты и ограничения. Баг в проце очень серьёзный. Обновление микрокода не поможет. Поможет только паранойя на уровне ОС, из-за чего всё сильно замедлится.

Экстренное обновление для Win 10
Для линуксов тоже выпущены патчи - срочно обновитесь через менеджер обновлений/пересборку ядра, если суровые гентушники.


Несколько фактов:

• ARM тоже подвержены этой атаке. Обновление получат не только лишь все. Android сосёт.
• Есть побочный эффект от патча - теперь ваш компьютер будет работать, в среднем, на 2/3 своей мощности. В худших случаях - тормозить в 2 раза.
• Владельцы процессоров от AMD вроде пока ликуют.

ну это невозможно,ибо все скрыто и они не смогут получить доступа никакого

[CoinSSSR]

так и появились ли готовые сплоиты? или все уязвимости только на бумаге так сказать?

[deisik]

По этому и нужно хранить все на флешках

Флешку ты куда подключаешь? Система может быть скомпрометирована за то время пока ей пользовались. При подключении увести могут ключи.

Для хранения кошельков надо использовать отдельную машинку

Которая не должна иметь выход в Интернет, ну а на флешке можно переносить уже подписанную транзакцию, и в этом случае никакие вирусы и дыры уже не страшны (естественно, должны быть отключены всякие автозапуски). Кстати, вышло обновление Оперы до версии 51.0.2830.2, раньше была 50.0.2762.42 (у меня по крайней мере). Теперь при проверке получается результат "Your browser is NOT VULNERABLE to Spectre". Советую всем пользователям Оперы срочно обновиться!

[lazer1064]

Похоже на рекламную компанию, не более.
А топикстартер и его поведение лишь дискредитирует саму новость.
С чего бы ему так сильно переживать за нашу безопасность?
Почему так усердно заставляет скачать тот софт?

ничего, что эта новость прошла по всем мировым новостным ресурсам, в т.ч. и российским?

[yokotoka]

так и появились ли готовые сплоиты? или все уязвимости только на бумаге так сказать?

Сноуден, например, показал: https://twitter.com/Snowden/status/949047283357806593

Я не думаю, что хакеры бесплатно на гитхаб выложат. Но по закрытым форумам уже гуляет кое-какой любопытный софт. Массовое поражение дело нескольких дней-недель, думаю.