Intel: Eind januari voor alle recente processors updates
Eind januari zijn er voor alle recente Intel-processors beveiligingsupdates beschikbaar die gebruikers tegen de Spectre- en Meltdown-aanvallen moeten beschermen, zo heeft Intel-ceo Brian Krzanich tijdens zijn keynote op de Consumer Electronics Show (CES) in Las Vegas laten weten.
De processors van Intel zijn kwetsbaar voor zowel Spectre als voor Meltdown. Volgens Krzanich zijn er nog geen berichten binnengekomen dat de twee aanvallen zijn gebruikt om gegevens van gebruikers te stelen. Intel werkt inmiddels aan updates en stelt dat die voor meer dan 90 procent van de recente processors binnen eek week beschikbaar zullen zijn. Voor de overige processors zal dit eind januari worden. Het gaat hierbij om processors die in de afgelopen vijf jaar zijn uitgekomen.
Wat betreft de impact van de updates op de prestaties van de computer is dit afhankelijk van waar ze voor worden gebruikt, merkte Krzanich op. Bij sommige "workloads" zijn de gevolgen groter dan bij andere. De Intel-ceo gaf echter aan dat er wordt gewerkt om de impact te beperken. Verder adviseerde hij het publiek om updates van systeemleveranciers en beveiligingsupdates voor het besturingssysteem zo snel als mogelijk te installeren.
Die zijn onomkeerbaar.
Blu-Ray spelers kennen geen herstelpunten en fabrikanten daarvan waarschuwen dan ook om uiterst precies dergelijke updates toe te passen.
Mijn persoonlijke advies is zelfs, hoewel het een minimaal risico is, àls je de beschikking hebt, of kan krijgen over een UPS (Uninteruptable Power Supply) deze voor de duur van de Intel processor update te gebruiken.
Stroomuitval tijdens een Firmware Update is zonder overdrijven ernstig.
Gr. Q
Die zijn onomkeerbaar.
Blu-Ray spelers kennen geen herstelpunten en fabrikanten daarvan waarschuwen dan ook om uiterst precies dergelijke updates toe te passen.
Mijn persoonlijke advies is zelfs, hoewel het een minimaal risico is, àls je de beschikking hebt, of kan krijgen over een UPS (Uninteruptable Power Supply) deze voor de duur van de Intel processor update te gebruiken.
Stroomuitval tijdens een Firmware Update is zonder overdrijven ernstig.
De kans op stroomuitval is in NL zeer klein maar het is inderdaad funest. Een goede UPS koop je al voor 80 euro.
Voorlopig maar vertrouwen op de Mint update, Ubuntu heeft beloofd dat die vandaag komt. https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SpectreAndMeltdown Firefox op Mint is inmiddels geüpdatet naar 57.0.4 Chromium komt hopelijk snel. Alle beetjes helpen.
Die zijn onomkeerbaar.
Blu-Ray spelers kennen geen herstelpunten en fabrikanten daarvan waarschuwen dan ook om uiterst precies dergelijke updates toe te passen.
Mijn persoonlijke advies is zelfs, hoewel het een minimaal risico is, àls je de beschikking hebt, of kan krijgen over een UPS (Uninteruptable Power Supply) deze voor de duur van de Intel processor update te gebruiken.
Stroomuitval tijdens een Firmware Update is zonder overdrijven ernstig.
Meestal is het probleem niet zo zeer de stroomuitval maar het feit dat niet iedere update voor iedereen een verbetering
is en dat je dan niet terug kunt naar de vorige versie waarmee je nog wel tevreden was.
Of updates het systeem killen hangt af van hoe slim de fabrikant is, er is als het goed is altijd wel een of andere
fallback bootloader waarmee je weer firmware kunt flashen, wellicht op een wat minder gebruikersvriendelijker manier
dan de normale methode.
Ik wacht nog een week of wat om te updaten, je weet maar nooit wat er nog nieuws ontdekt wordt.
Kunnen ze als gepland de U.S.A. als wereldmarkt gaan verdringen?
ATP actors zijn heel goed (geweest) en het Amerikaanse isolationisme
samen met hun overte arrogantie gaat hen op de lange termijn niet helpen.
Nog wat informatie binnenharken via IoT air-gaps en dan kan het grote spel
van het verplaatsen van de markt naar het Rijk van het Midden beginnen.
Het Chinese Nieuwjaar begint dit jaar extra feestelijk.
Wat wel kan is microcode updates laden vanuit het operatingsystem (dit moet telkens als de pc start opnieuw gebeuren). Vandaar dat dit gewoon via Windows update kan.
Echter als je daarna een versie van een os draait dat deze microcode update niet heeft, dan is je CPU weer opnieuw kwetsbaar.
Dus als mallware eerst het microcode update proces van het os weet te saboteren dan kan het ook weer gebruik maken van de bugs in de hardware, om het systeem zo verder te besmetten.
De update is dus niet permanent, de enige oplossing is de CPU weggooien en een nieuwe kopen waar de bug niet in zit.
De kans op stroomuitval is in NL zeer klein maar het is inderdaad funest. Een goede UPS koop je al voor 80 euro.
Maar het is inderdaad een risico dat de stroom uitvalt tijdens een firmware upgrade.
1. Initializes memory.
2. Loads the microcode update into the processor.
3. Initializes the MTRRs.
4. Enables the caches.
etc etc.
bron: https://www.intel.com/content/dam/www/public/us/en/documents/manuals/64-ia-32-architectures-software-developer-vol-3a-part-1-manual.pdf
Zie ook hoofdstuk 9.11.
De microcode zelf heeft geen vast gedefinieerde plek van waaruit hij moet worden geladen.
Ik krijg de indruk dat de de microcode wordt onthouden, dus dat de microcode maar eenmaal hoeft te worden geschreven naar de processor, hoewel ik dat niet direct heel eenduidig uit de tekst kan halen, dus met een slag om de arm.
Intel-processors kunnen dus blijkbaar microcode in de processor laden waarmee het gedrag van de processor tot op bepaalde hoogte kan worden bijgestuurd.
Het hardware lek kan inderdaad niet met een softwarematige patch gedicht worden. De softwarematige patch maakt het slechts moeilijker voor de aanvaller om van het hardware lek misbruik te maken. Daarbij blijft de hardware nog steeds lek,
ondanks de software patch. Als een aanvaller met slimme malware de softwarematige hindernissen weet te omzeilen om toch bij het hardware lek te komen, wat vroeg of laat gebeurt, dan heeft de aanvaller toegang tot alle geheimen op jou systeem. Een hardware lek zit vast ingebrand in de CPU, ongeacht welke software je draait op jou systeem. Een hardware lek kan je daarom niet softwarematig verwijderen.
De enigste echte oplossing is de lekke CPU vervangen door een exemplaar dat geen hardware lek bevat. Maar je kunt ervan uitgaan dat alle software en alle hardware wel ergens een ernstig of minder ernstig lek heeft dat erop wacht om ontdekt te worden.
Hoe lang zijn we al door middel van al dit soort softwarematige en hardwarematige lekken "vogelvoer" voor degenen die hier misbruik van maken? Ik hoef hier verder toch niet in details te gaan, meen ik, waar ik op doel.
Een klein beetje tegenspartelen door selectief javascript niet te laten draaien of verzoeken te blokkeren is misschien het enige lichte tegengespartel, dat we nog kunnen leveren. Voor de rest zijn we al door het Surveillance en Adware Monster met huid en haar opgevreten afgelopen jaren of zijn alle twee onze armen op de rug gebonden.
Wat is er inmiddels van trusted computing geworden, waar bleef Stallman, de Chaos Computer Club en het Golem Project?
De "forces that be" hebben ons zeer subtiel en heel geleidelijk in het digitale aquarium zitten. Of ben ik nu te pesimitisch of eerder een realist?
Jodocus Oyevaer
Het hardware lek kan inderdaad niet met een softwarematige patch gedicht worden. De softwarematige patch maakt het slechts moeilijker voor de aanvaller om van het hardware lek misbruik te maken. Daarbij blijft de hardware nog steeds lek,
ondanks de software patch. Als een aanvaller met slimme malware de softwarematige hindernissen weet te omzeilen om toch bij het hardware lek te komen, wat vroeg of laat gebeurt, dan heeft de aanvaller toegang tot alle geheimen op jou systeem. Een hardware lek zit vast ingebrand in de CPU, ongeacht welke software je draait op jou systeem. Een hardware lek kan je daarom niet softwarematig verwijderen.
Een jaar of twintig geleden was dit zo.
Maar het gedrag van een CPU kan (enigszins) aangepast worden met microcode updates - vanaf de Pentium Pro (1995) .
Daardoor zijn CPU bugs in een aantal gevallen te patchen.
De microcode (updates) worden bij start door het bios in de CPU geladen. Of eventueel door een OS kernel - Linux kan ook microcode updates installeren.
Er is nogal weinig bekend over de details van microcode voor x86 .
http://syssec.rub.de/media/emma/veroeffentlichungen/2017/08/16/usenix17-microcode.pdf
is een mooi paper met afleiding en analyze.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?