AMD'nin 13 Bug'u Hakkınnda Ne Biliyoruz?

benli11

Megapat
Katılım
21 Mart 2017
Mesajlar
716
Çözümler
1
Daha fazla  
Cinsiyet
Erkek
Bu açıkları ilk duyduğunuzda ne düşündünüz merak ettim. Bu Ryzenfall ve benzeri açıklar var ya onlardan bahsediyorum.
Açıkcası ben ilk başlığı gördümde şaşırmıştım. İçeriğini okuyunca "Bunlar ciddi mi?" diye sorasım gelmişti. Yönetici yetkileri ile birlikte anca kullanılabiliyor çünkü. Adam bunları kullanabiliyorsa güvenlik duvarlarını istediği gibi aşabilir. Tanımadığın birine evinin adresini ve anahtarı vermeye benziyor. Linus Torvalds bunu şöyle açıkladı.

"When was the last time you saw a security advisory that was basically "if you replace the BIOS or the CPU microcode with an evil version, you might have a security problem"? Yeah. "
"Sen en son ne zaman "Eğer BIOS'unu veya CPU microcodunu kötü versiyonu değiştilirsen, senin güvenlik sıkıntın olabilir." diyen bir güvenlik danışmanı gördün? Evet."

Sizcede adam gayet iyi açıklamamış mı?
Not: Limitli İngilizcem'le ancak bu kadar çevirebildim. Anlamı tuttuğunu düşünüyorum.
 
Son düzenleyen: Moderatör:
Maalesef uydurma değil. Birkaç sene önce bir iki kişi hangi donanımlardan zararlı bulaşabilir yada zararlı bulaşır mı cinsinden bir soru sormuştu ve geleceğe yönelik bir bakıma uyarmışım.
Donanımın bir belleği, kod belleği bulunuyorsa, yazılım atılıp işlem yapılan yürütülen bir cihaz ise bunlardan donanımsal olarak güvenlik açığı çıkıp sisteme sızılması mümkün olduğunu bildirmiştim. Modem, CPU RAM, Firmware çipi vb. gibi birkaç örnek vermiştim. Bu tür donanımların yazılımsal güncellemeleri önem arz eder bilhassa büyük şirketler server işletmecileri için. Çünkü açığı arayan hackerlar buralardan kolayca sisteme sızabilir ve sizin yapabileceğiniz fazla birşey olmaz.
İntel ve AMD gibi CPU donanımları için Anakart, MS, İntelgibi şirketlerden gelecek güncellemeleri takip etmeniz gereklidir. Örneğin geçen hafta İntel'in KB4090007 güncellemesini bilen yoktur. Bu güncelleme İntel'in spectre açığının 2. varyantını engellemek için yayınlandı yüklemeyen yüklesin işlemciniz etkilenenler arasındaysa.
Bunun gibi güncellemeleri takip edilmeli kısaca güvenlik açığı normal kullanıcılarda pek birşey ifade etmeyebilir ancak yine de önemlidir. Yakında bir yazılım paylaşacağım bununla diğer yazılımsal açıklarınız varsa bunları tanımlamaya yarayacak.
 
Maalesef uydurma değil. Birkaç sene önce bir iki kişi hangi donanımlardan zararlı bulaşabilir yada zararlı bulaşır mı cinsinden bir soru sormuştu ve geleceğe yönelik bir bakıma uyarmışım.
Donanımın bir belleği, kod belleği bulunuyorsa, yazılım atılıp işlem yapılan yürütülen bir cihaz ise bunlardan donanımsal olarak güvenlik açığı çıkıp sisteme sızılması mümkün olduğunu bildirmiştim. Modem, CPU RAM, Firmware çipi vb. gibi birkaç örnek vermiştim. Bu tür donanımların yazılımsal güncellemeleri önem arz eder bilhassa büyük şirketler server işletmecileri için. Çünkü açığı arayan hackerlar buralardan kolayca sisteme sızabilir ve sizin yapabileceğiniz fazla birşey olmaz.
İntel ve AMD gibi CPU donanımları için Anakart, MS, İntelgibi şirketlerden gelecek güncellemeleri takip etmeniz gereklidir. Örneğin geçen hafta İntel'in KB4090007 güncellemesini bilen yoktur. Bu güncelleme İntel'in spectre açığının 2. varyantını engellemek için yayınlandı yüklemeyen yüklesin işlemciniz etkilenenler arasındaysa.
Bunun gibi güncellemeleri takip edilmeli kısaca güvenlik açığı normal kullanıcılarda pek birşey ifade etmeyebilir ancak yine de önemlidir. Yakında bir yazılım paylaşacağım bununla diğer yazılımsal açıklarınız varsa bunları tanımlamaya yarayacak.

Bu riskler hep vardı ve hep olacak maalesef hayatımızda. ilk Adsl modem çıktığında ilk network yazıcılar çıktığında kim inanırdı hacklendiği ve virüs kodunu içine yerleştirebileceğimize. şimdi ise yazılım içeren her şeye bir zararlı musallat olabilmektedir.
Son dönemlerde Firewall cihazlarını bile çok rahat hacklenebilmektedir. Zyxel UTM cihazları dahi nasibini aldı geçen sene.
 
Uyarı! Bu konu 8 yıl önce açıldı.
Muhtemelen daha fazla tartışma gerekli değildir ki bu durumda yeni bir konu başlatmayı öneririz. Eğer yine de cevabınızın gerekli olduğunu düşünüyorsanız buna rağmen cevap verebilirsiniz.

Bu konuyu görüntüleyen kullanıcılar

Technopat Haberler

Yeni konular

Geri
Yukarı