New virus attacks AMD processors
Security researchers at Symantec have discovered a new proof of concept virus that targets processors AMD rather than operating systems.

חברת סימנטק גילתה וירוס חדש שתוקף את מעבדי AMD. הוירוס "מתיישב" על המעבד עצמו, ומסוגל לתקוף משם כל רכיב חומרה או תוכנה בלי חשיבות למערכת ההפעלה של המחשב. ניתן להתגונן מפנין ע"י רוב תוכנות האנטיוירוס המוכרות.
לדף הוירוס באתר סימנטק http://www.symantec.com/security_re...-081009-3153-99
http://www.symantec.com/security_re...-080913-5115-99

The worm comes in two versions, targeting 32-bit and 64-bit processors from AMD. Symantec refers to the online pests as w32.bounds and w64.bounds. Because it involves proof of concept code, both viruses are rated as low level threats.

Although at this point it concerns harmless proof of concept code, the virus could be used as a starting point for creating malware that affects computers regardless of the operating system that they run, cautioned Vincent Weafer, senior director of Symantec's Security Response Group.

"If I can get to the processor level, potentially I can really start tying myself into the core hardware. I can potentially evade some of the kernel protection and user protection. There is an attraction to virus writers to get to the lowest level possible," Weafer told vnunet.com.

"Once it runs, I've got pretty low level access to that system and I could do pretty well anything that I would want to do."

But there is a big down side because different processors speak what essentially could be seen as different Operating Code (opcode) languages.

מקור http://www.computing.co.uk/vnunet/n...-amd-processors

..

אדם חכם לומד מהטעויות שלו,


אדם ממש חכם לומד גם מטעויות של אחרים.

אך הוא יכול להיכנס אלי למחשב??

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

נשמע מפחיד למרות שיש לי אינטל...

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

וכל אנטיוירוס יכול להתמודד איתו. העניין הוא שיש כאן וירוס מסוג חדש, שתוקף זן ספציפי של מעבדים, וזה חידוש מעניין. נקווה שכותבי הוירוסים לא יצליח לפתח משהו מזיק יותר.

..

אני מעריך שזה תעלול של חברות האנטי-ווירוס ואינטל להרוויח קליינטים ולגרום לאנשים לנטוש סופית את AMD ...

אלק, ווירוס שתוקף AMD - זה כבר מתחיל להשמע כמו בדיחה של MCGP שהיה אומר שזה ווירוס שפוגע במי שיש לו זכרונות DDR2 (אוליי אם היו אומרים שזה ווירוס שמשתלת על התצוגה או על מהירות המחשב אז זה היה אמין יותר - כי ווירוס זה דבר המתבסס על תוכן של קבצים שהוסף או שונה תוכנם ע"י הווירוס ובכך הם נגועים ...)

זאת בדיחה בסגנון MCGP " - זה כמו שיגידו שיש ווירוס למי שעושה את צרכיו לזוגיות ללא עמצאיי הגנה, יכול להדבק בווירוס {סתם צחקתי, צרכים זה דבר חשוב ואסור לזלזל בהם ... } "

ציטוט:

במקור נכתב על ידי זיו חברת סימנטק גילתה וירוס חדש שתוקף את מעבדי AMD. הוירוס "מתיישב" על המעבד עצמו, ומסוגל לתקוף משם כל רכיב חומרה או תוכנה בלי חשיבות למערכת ההפעלה של המחשב.

אני לא מבין איך הוירוס יכול לרוץ על כל מערכת הפעלה מי שיצליח לכתוב תוכנה כזו יעשה הרבה כסף
נראה לי עוד מהשטויות של סימנטק.

נשמע קצת מופרך למרות שאפשר לדעת (לפי תגובות של מערכת ) איזה מערכת הפעלה יש לך ואז אולי הוירוס מחזיק כמה גרסאות (לפי מערכת הפעלה) ומריץ רק את הרלוונטית....

מישהו בטח קיבל הרבה כסף בשביל להפיץ את הבדיחה העקומה הזאת!!

אמנם אין שום בעיה להפיץ וירוס שמבצע בדיקה פשוטה לראות באיזה סוג מעבד מדובר ורק אם מדובר מעבדי AMD אז לבצע את זממו.
אבל זה באמת נשמע מטומטם מעל כל דמיון.
אם הייתי האקר והייתי כותב וירוס אני בטוח שהייתי שמח להגיע לכל בית ולא רק לAMD

the inquirer טוען שלמעשה הוירוס תוקף את WINDOWS בגירסת 64 ביט, ללא קשר לזהות המעבד תחתיה, כך שגם מעבדי אינטל התומכים ב X86-64 חשופים אליו.

מקור: http://www.theinquirer.net/default.aspx?article=33999

הראל

אלא אם כן מדובר על חתיכת קוד שגורמת למשהו במעבדים של AMD במקרה של שגיאה בתכנון (קרי - באג במעבד) - אבל אז כל עיבוד של קטע מידע תואם יגרום לזה, ולא יהיה צורך בוירוסים...

כל שאר הוירוסים הם תוכנות בסך הכל, וכמו שנאמר קודם, אלא אם כן יש באג בחומרה, הם לא ממש יכולים לפגוע בחומרה עצמה, אם בה אין תוכנה. עד כמה שאני יודע (ויכול להיות מאוד שאני טועה...), מעבדים מבוססי תוכנה יש לחברת Transmeta, ולא ל AMD או אינטל. במידה וב AMD/אינטל ישנה תוכנה שניתנת לעדכון, אזי וירוסים כאלה לא מוגבלים ממש ל AMD, משום שאפשר "לשדרג" גם את התוכנה של אינטל... שזה בעצם אותו רעיון שעושה הוירוס צ'רנוביל (CIH) ל-BIOS (משנה את התוכנה שלו, וכך "שורף" את לוח האם...)

בינתיים הוירוס הכי גדול שאני מכיר למחשבים הוא מוצרי האבטחה של חברת תוכנה מסויימת (לא ננקוב בשמות כדי להמנע מתביעות) - גם מחשב על - יואט בצורה נוראית על ידי מוצרי החברה הזאת - מה שמוכיח שהגולם קם על יוצרו...

(ראיתי את מה ש inquirer כתבו על זה - המטרה היא להסביר למה טכנית זה לא אפשרי לדעתי, לא בוירוס הזה, וגם לא באלה שיגיעו מחר ומחרתיים...)

נמאס לכם לזכור סיסמאות? לחצו כאן!