marks 26 июл 2011 в 08:04

Эксперты по сетевой безопасности обнаружили, что firmware аккумуляторов Macbook уязвимо для взлома

2 мин

1.6K

Информационная безопасность *

Комментарии 23

НЛО прилетело и опубликовало эту надпись здесь

bondbig 26 июл 2011 в 08:14

Свежо, вчера всем рунетом обсудили.
www.cnews.ru/news/top/index.shtml?2011/07/25/448596

marks 26 июл 2011 в 08:24

Ога, только непонятно, откуда cnews взяли, что батарея может взорваться, Миллер, тот самый эксперт, говорит, что вряд ли батарею можно нагреть до высокой температуры, или взорвать.

«Эксперт утверждает, что при необходимости хакеры могут не только вывести аккумулятор из строя, но и взорвать его» — новость на cnews.ru

«I started out thinking I wanted to see if a bad guy could make your laptop blow up. But that didn't happen. There are all kinds of things engineers build into these batteries to make them safe, and this is just one of them. I don't know if you could really melt the thing down» — то, что говорит Миллер на самом деле.

Интересное у вас вчера вышло обсуждение =)

bondbig 26 июл 2011 в 08:30

Бро, а теперь читаем таки интервью с Миллером:

And the truly disturbing prospect of a hacker remotely blowing up a battery on command? Miller didn’t attempt that violent trick, but believes it might be possible. “I work out of my home, so I wasn’t super inclined to cause an explosion there,” he says.

In fact, the batteries he examined have other safeguards against explosions: fuses that contain an alloy that melts at high temperatures to break the circuit and prevent further charging. But Miller, who has worked for the National Security Agency and subsequently hacked everything from the iPhone to virtual worlds, believes it might still be possible. “You read stories about batteries in electronic devices that blow up without any interference,” he says. “If you have all this control, you can probably do it.”

marks 26 июл 2011 в 08:34

И что? Он верит, но не знает, возможно ли это. Если бы он доказал возможность подобного, это одно, а «я думаю, что...» и «я верю в то...» — это другое.

bondbig 26 июл 2011 в 08:35

“I work out of my home, so I wasn’t super inclined to cause an explosion there,” he says.

Ты гуглтранслейтом переводишь или таки понимаешь смысл английской речи? Могу перевести, если хочешь, мне нетрудно.

marks 26 июл 2011 в 08:37

А я боюсь дома сделать аварию, создавая портативный термоядерный реактор, поэтому не создаю, а так бы давно сделал…

И не «тыкайте», пожалуйста. Может, для вас это нормально, но все же не везде так принятно…

bondbig 26 июл 2011 в 08:38

Еще вопросы остались?

marks 26 июл 2011 в 08:40

У меня к вам и не было никогда вопросов. Есть только просьба не «тыкать», а потроллить вы можете и в другом топике.

bondbig 26 июл 2011 в 08:41

Видеть тролля в любом собеседнике — это практически диагноз. Осторожнее.

stepango 26 июл 2011 в 08:15

Вот это уже действительно опасные вирусы.

mark_ablov 26 июл 2011 в 08:15

опасаюсь за безопасность коврика для мыши.

uSasha 26 июл 2011 в 10:41

зря смеетесь, если можно показать заниженый заряд батареи, и продолжить ее заряжать то она и взорваться может. такие вот особенности литий-полимерных аккумов, поэтому их и внедрить долго не могли

погуглите про взрывы телефонов на зарядке)

тем временем не понятно почему в топике идет разговор только о маковских батареях, у них что, свое производство батарей?

GetWindowsDirectory 26 июл 2011 в 08:20

«Ну, а если вы уж совсем злобный киберпреступник, то можно внедрить в системное ПО аккумулятора зловредный код, который будет выполнять ваши собственные инструкции, и никакие антивирусы не помогут.»

интересно, как это будет выглядеть технически. не представляю, как код из контроллера батареи «перекочует» в основное адресное пространство машины.

DemetrNieA 26 июл 2011 в 08:33

>>не представляю, как код из контроллера батареи «перекочует» в основное адресное пространство машины.
Ну микропроцессоры там не просто так поставлены, а для общения с ними компа, так что при наличии уязвимости в программе опроса — привет комп.

mark_ablov 26 июл 2011 в 08:41

слишком много «если».
маловероятно что такое количество багов в узкой задаче.

nikitko 26 июл 2011 в 08:34

может я сейчас глупость скажу, но что, если он просто будет выполнятся на нулевом уровне? взаимодействовать с ACPI, например, и как-то передавать посредством него команды в систему? Или так не получится?

Dal 26 июл 2011 в 08:42

Скоро взломают фирмваре штепселя.

GetWindowsDirectory 26 июл 2011 в 08:43

вот насколько мне известно, он (МК) может (должен) возвращать текущие параметры состояния батареи. логично же? микропроцессоры (микроконтроллеры, все же) там поставлены именно для сбора и возврата параметров. нулевой уровень — это «абстракция», применяемая в настольных ОС, к МК отношения вобще не имеет: на уровне МК таких понятий нет вовсе. и «как-то» передавать в ring0 оно не может.

разве что программа опроса. но это уже уязвимость программы (отсутствие проверки на формат входных данных). МК ничего не может сделать с АП основной системы, ИМХО.