Processador AMD podem agir com o espiões?

[misterjohn]

Segundo a materia, processadores AMD podem agir com espiões ou algo semelhante, como isso é possível? O que exatamente é esse perigo na vida de alguém que usa um pc para bancos, imposto, comprar e vender, no caso eu estou correndo risco e como posso fazer para evitar caso isso seja real?

 

https://canaltech.com.br/segurança/processadores-da-amd-lancados-a-partir-de-2011-estão-vulneraveis-a-ataques-sca-161523/?utm_medium=newsletter&utm_campaign=newsletter-2020-03-09&utm_source=newsletter-canaltech&utm_term=Vulnerabilidade+em+processadores+AMD++Procon-SP+questiona+Apple++Jack+Dorsey+continua+como+CEO+do+Twitter&utm_campaign=Canaltech&utm_source=e-goi&utm_medium=email&eg_sub=ffca7d4d47&eg_cam=ab1995284b0b02d9d29fb4f3e15aa32a&eg_list=1

[RS Faria]

@misterjohn

 

É esse o estudo, onde o pesquisador recebeu uma "generosa" contribuição ($$$) da Intel?? 

 

Honestamente, vi a notícia, mas não parei pra ler o que é, realmente.. Muita gente ressaltou esse negócio da Intel, que tá no artigo original da pesquisa.. Vai afetar o consumidor final?? 99,99% de chance de você nunca ter problemas, ou o pessoal que comprou Intel na última década, estaria maluco, nessa altura do campeonato..

[Visitante]

@misterjohn um vídeo que conferi hoje, falava sobre vulnerabilidade em processador da amd. Pesquisadores de um instituto\univerisidade que tem parceria com a intel apresentaram a vulnerabildiade, daí fica complicado. A oitava geração da intel já foi noticiada como vulnerável ano passado, agora são os processadores da amd, daqui há pouco são placas da nvidia e por aí vai até que quando o sujeito for ler\assistir sobre isso tudo, ele vai ver que a máquina dele está sujeita à ação de criminosos.

 

Não existe máquina 100% blindada contra espionagem. A espionagem já começa do governo e das próprias empresas. 

 

Atualizações para impedirem as maneiras descobertas para roubo de dados podem ser feitas, mas elas podem detonar o desempenho da máquina. Atualmente já existe o fato dos processadores estarem muito menos potentes do que deveriam(cadê o i7 7.0Ghz?), aí pega um processador para oc por exemplo, começa a atualizar correção disso e daquilo e daqui a pouco ele base vai estar se comparando ao antecessor base. 

 

Esse negócio de vulnerabilidade de processadores, na próxima geração vai ficar ruim é pro contribuinte. Veja a antecipação da situação:

 

Olá, amigos, aqui quem fala é o mala do pcfakes, trazendo hoje as vulnerabilidades dos novos processadores da amd. 

 

Boa noite amigos do chinustec! Pesquisadores da Universidade de Savard descobrem falhas gravissímas nos processadores intel de 10ª geração. 

 

Aí vai vai ficar aquela troca de chumbo, onde usuários da amd dirão: intel mais uma vez com falha de segurança, cadê a novidade? Daí usuários da intel dirão: os da amd também estão com problemas. E o pronunciamento das empresas: estamos trabalhando para aplicar as soluções para o problema. Um tempo depois: problema continua e aí não vai ter cliente para dizer: tal empresa não tem isso, pois ambas terão problemas então isso não vai pesar na hora da compra, o que vai pesar é desempenho bruto ou preço menos caro, mas a previsão do próximo i7 é que possa chegar em três mil reais no Brasil(dólar indo para cinco reais. Com menos de quatro, o i7 8700k já chegou em 2.500, imagine um lançamento de um i7 com dólar em cinco, cinco em vinte, menor dos cenários dólar quatro e quarenta). 

[misterjohn]

Se é assim, sites dito sérios nem deveriam publicar ou replicar materias desse naipe, que deixem para os blogs que são menos compromissados com a realidade do que um site que se diz voltado a tecnologia.

Mas o que chamou a minha atenção é que sempre ouvimos falar em infecções na informática, mas sempre foi passado que isso ocorria com recebimento de arquivos suspeitos, trojans, etc, agora um hardware fazer isso para mim é novidade e se isso é algo ainda não totalmente comprovado, nem deveria ser publicado. Então logo teremos antívirus para processador, depois para memórias, etc...muita invasão para meu gosto...isso se aplica para demais processadores como os de celular por exemplo????

 

[Visitante]

@misterjohn celular ainda é pior porque já tá com a câmera ali e o viciado carrega ele para vários locais. O que estão fornecendo de informações através do celular não tá no gibi. Os "maiores atrativos" dos celulares são o ponto chave da espionagem. Eu me refiro as redes sociais. 

 

Eu li esse ano que até as lampadas inteligentes da Philips podem ser controlados por um criminoso. Agora imagine uma casa inteligente: o bandido abre o portão, abre a porta, liga a luz e pra completar até dá descarga no sanitário. Tecnologias cada vez mais inconfiáveis. Televisões com I.A também tão na mesma. Se tem acesso a iternet e sistema operacional android, aí que vai ser hackeada mesma. Quanto menor o controle manual, mais fácil o controle por terceiros. 

[RS Faria]

2 horas atrás, misterjohn disse:

Mas o que chamou a minha atenção é que sempre ouvimos falar em infecções na informática, mas sempre foi passado que isso ocorria com recebimento de arquivos suspeitos, trojans, etc, agora um hardware fazer isso para mim é novidade e se isso é algo ainda não totalmente comprovado, nem deveria ser publicado.

São duas coisas distintas, de certa forma.. Trojans, spyware, ransomware, etc., são difundidos em larga escala.. A vulnerabilidade que ele se aproveita é o usuário, que clica sem pensar num link ou que procura algum programa de forma ilegal, por exemplo..

 

O tipo de ataque ao qual se refere esse artigo é algo MUITO mais sofisticado e que teria alvo pré-planejado.. Geralmente, quem teria a oportunidade de se utilizar disso, usaria numa grande empresa, já que seria uma falha na arquitetura do processador e isso é compartilhado entre o equipamentos desktop e servidores..

 

Outra coisa sobre esse tipo de estudo: isso só é passado pro público, quando a empresa afetada já tem uma forma de resolver o problema.. Quando começou a onda de falhas da Intel, com o "Meltdown" e "Spectre", o grande público só foi informado, quando a Intel já tinha um plano pra corrigir o problema..

[misterjohn]

@RS Faria Sei que são coisas distintas, mas o eu quis me referir que então temos que ficar expôstos aos meios de infecção já conhecidos, difundidos e com proteção ainda que não seja 100 %, mas pelo andar da coisa logo teremos que temer ao comprar uma memória ou uma placa de rede porque a revelia irá enviar meus dados para alguém ou alguma empresa, ainda que eu não tenha contribuido como no caso de pessoas que navegam em sites porno, abrem tudo que é anexo, baixam arquivos duvidosos.

Se existe a possibilidade de termos infecções a partir do hardware adquirido de forma legal em lojas estabelecidas regularmente e com tudo feito legalmente (por importadores oficiais) e não comprados no Paraguai ou mercado livre, o computador ficará desacreditado...

[RS Faria]

 

1 hora atrás, misterjohn disse:

mas pelo andar da coisa logo teremos que temer ao comprar uma memória ou uma placa de rede porque a revelia irá enviar meus dados para alguém ou alguma empresa, ainda que eu não tenha contribuido como no caso de pessoas que navegam em sites porno, abrem tudo que é anexo, baixam arquivos duvidosos.

O hardware não vem "contaminado".. Você não comprou um processador com malware embutido..

 

O que é descrito nesse tipo de documento é que, a arquitetura do processador pode oferecer uma brecha que, durante seu funcionamento normal, algum usuário mal intencionado e com conhecimento BEM avançado, pode se aproveitar dessa brecha pra instalar algum software malicioso, pra fazer sabe-se lá o que..

[misterjohn]

@RS Faria Mas não é o antivirus através de instalação no windows ou até agindo antes da inicialização o procedimento para vírus normais? Agora o processador vai vir com uma falha que permitira que um usuário bem avançado para instalar algo, então é algo que os antivirus convencionais não irão coibir? Olha, a princípio e de difícil compreensão pensar que uma invasão externa pode exercer um controle do processador....até 2011 isso não acontecia e o processador não tinha falhas então? Para mim o processador em si já é um tremendo mistério já expressado aqui inclusive em forma de tópico, baseado no conceito de elétrica que tenho, pensar em algo de 5 mm² possa conter não sei quantos capacitores, não sei quantas resistências, etc, tudo ligado e isolado um do outro, é coisa de louco imaginar isso funcionando e agora ainda essa de algo estar programado para permitir operação ilegal...

[Eder Neumann]

acho que esta questão de vulnerabilidade é igual sistema imunologico das pessoas, ninguem é imune a tudo, se alguém fuçar o suficiente via achar um jeito de ***** com o sistema de alguém, seja intel, seja amd, seja Qualcomm, seja meia dúzia de transistor que alguem juntou pensando que estaria seguro.

Claro que com o tempo os fabricantes entendem a vulnerabilidade e melhoram a segurança de suas plataformas mas isso não impede de que novas surjam...

[RS Faria]

Eu dei uma olhada nesse negócio e vi do que se trata.. Seria uma falha, em como o processador gerencia e utiliza as informações que estão no cache dele.. Tipo, isso é um nível de falha muito específico.. Só quem realmente sabe, como hardware e software interagem num nível onde usuário comum, as vezes, nem sabe que existe..

 

Enfim, a AMD está ciente disso desde agosto do ano passado.. Mantendo BIOS, drivers e Windows atualizados, eles dizem que não é algo preocupante..

[Marcos FRM]

10 minutos atrás, RS Faria disse:

Enfim, a AMD está ciente disso desde agosto do ano passado.. Mantendo BIOS, drivers e Windows atualizados, eles dizem que não é algo preocupante..

 

Daí alguém posta aqui no fórum dúvida do tipo "devo atualizar BIOS ou não" o pessoal em massa responde: "se está funcionando, não precisa".  

 

 

Esse tipo de recomendação é furada em época em que cada nova versão de microcódigo mitiga falhas de segurança...

[Eder Neumann]

17 horas atrás, Marcos FRM disse:

Daí alguém posta aqui no fórum dúvida do tipo "devo atualizar BIOS ou não" o pessoal em massa responde: "se está funcionando, não precisa".  

eu concordo com a ideia de que as atualizações contribuem (ao menos deveriam) com segurança e desempenho, mas o próprio fabricante as vezes diz pra só atualizar Bios se tiver problemas...

Vou atualizar e justificar que meu problema é o medo de roubarem meus bitcoins. hehehehe

[misterjohn]

Acho que essa recomendação de não atualizar é devido as dificuldades que haviam no passado nesse sentido, hoje é tudo automatizado, pelo menos nas Asus que tenho comprado, nem precisa instalar nada como antes, agora pelo set up se faz a atualização com busca na internet pelo programa ou se preferir fazendo o download do arquivo manualmente e indicando o caminho onde ele foi salvo...isso diminui praticamente qualquer erro por parte do operador, inclusive se deixar o programa fazer a busca nem tem o problema de baixar algo indevido, etc. 

A única precaução que tomo é que só realizo esse procedimento com tempo firme se de dia com sol, se de noite com ceu estrelado, assim a chance de queda de energia é mínima.