ASLR, otra vez.
-
La noticia acaba de salir hoy en ArsTechnica: han descubierto una vulnerabilidad relacionada con el ASLR (aleatorización de la distribución del espacio de direcciones) que pemite sortear dicha protección y convierte a los procesadores Intel (en la noticia se exponen los Haswell) en potenciales victimas de malware.
Pese a la fecha de la noticia, el asunto no es nuevo, y ya desde su implementación en los SSOO, (si nos movemos con el calendario Linux, desde el 2001, si usamos el calendario Microsoft, desde Windows Vista) se le han venido descibriendo vulnerabilidades.
Ya veremos en qué queda todo ésto.
-
Es lo malo de implementar medidas de seguridad por hardware: no puedes bajarte una actualización del procesador para subsanarla.
Toda la actualidad en la portada de Hardlimit
Mis cacharros -
@cobito dijo en ASLR, otra vez.:
Es lo malo de implementar medidas de seguridad por hardware: no puedes bajarte una actualización del procesador para subsanarla.
Siempre puedes desactivar/corregir vía actualización de bios. Se hace muchísimas veces con bugs en los procesadores.
-
@kynes Sí, pero por software sólo se pueden solucionar problemas de funcionalidad del hardware, no de seguridad. Si ASLR no es seguro, no tiene solución: deja de ser una medida de seguridad por hardware.
Toda la actualidad en la portada de Hardlimit
Mis cacharros -
@cobito cierto, no había caído en esto. ¿Es para esto mismo para lo que incluye AMD un procesador ARM en sus micros nuevos? En ese caso sería una "solución por hardware programable"
-
@kynes Pues hasta donde sé, el Platform Security Processor de AMD comprueba la firma del firmware en cada inicio para ver si ha sufrido modificaciones. La clave está "grabada" en el hardware por lo que no se puede modificar. De esa forma, si se produce una modificación en el firmware que controla el PSP a través del micro ARM, el sistema se queda en estado permanente de reset imposibilitando su uso.
Así que un fallo de seguridad ahí no tiene solución tampoco.
De estos sistemas hay algunas entradas en portada:
· Los problemas de seguridad de AMD
· Intel Management Engine, la conocida "puerta trasera" de Intel
· Problemas de seguridad incorregibles en la plataforma x86
· La plataforma x86 de Intel, nociva según experta en seguridadY aquí, uno de los responsables de que hayan salido estos temas a la luz.
Toda la actualidad en la portada de Hardlimit
Mis cacharros
Hello! It looks like you're interested in this conversation, but you don't have an account yet.
Getting fed up of having to scroll through the same posts each visit? When you register for an account, you'll always come back to exactly where you were before, and choose to be notified of new replies (either via email, or push notification). You'll also be able to save bookmarks and upvote posts to show your appreciation to other community members.
With your input, this post could be even better 💗
Register Login