BMC

  • ХабрахабрФото Security Week 42: аппаратные бэкдоры, уязвимость в Intel NUC

    Security Week 42: аппаратные бэкдоры, уязвимость в Intel NUC

    Уязвимости в ПО низкого уровня, которое запускается до загрузки операционной системы, бывают не только в «айфонах». На прошлой неделе были закрыты уязвимости в прошивках двух популярных устройств — в игровой и медиаприставке Nvidia Shield TV и в компьютерах семейства Intel NUC. Две уязвимости в Intel NUC (рейтинг CVSS 7.5, подробнее на сайте вендора) обеспечивают повышение привилегий. Обе проблемы — локальные,…

    Читать далее »
  • ХабрахабрФото [Перевод] Почему открытые прошивки важны для безопасности

    [Перевод] Почему открытые прошивки важны для безопасности

    Недавно на GoTo Chicago я читала лекцию на эту тему и подумала, что будет неплохо написать статью с выводами. Этот пост посвящён тому, почему прошивки с открытым исходным кодом важны для безопасности. Уровни привилегий В типичном стеке у вас различные уровни привилегий. Кольцо 3. Приложения: минимальное привилегий, за исключением песочницы в пользовательском пространстве, которая ещё больше ограничена. Кольцо 0. Ядро: ядро операционной…

    Читать далее »


Кнопка «Наверх»