[Tecnologia] Transmeta incorpora antivirus en el procesador

El Wed, 19 May 2004 10:16:02 -0700 "No sabes leer" escribió:

Anda Lee:
"SANTIAGO: El sistema que Transmeta empleará en sus procesadorews se
denomina NX, o ___No Execute___, e impedirá los denominados
desbordamientos de buffer. Tales desbordamientos son una conocida
causa indirecta de agujeros de seguridad. Tanto Sasser, MSBlast y
otros virus conocidos usan el error de desbordamiento para obtener
diversos niveles de control de sistemas."

Para empezar, el tal NX NO EVITA los "desbordamientos de buffer".
Quizas es lo que quisieron decir con "causa indirecta" pero es obvio que
no lo entendistes.

Simplemente impide la posibilidad de utilizarlos. Los "desbordamientos
de buffer" se van a poder seguir haciendo igualmente, lo único
que NO podra hacerse es EJECUTAR CODIGO EN UNA REGION DE DATOS que es donde
esta la vulnerabilidad real, que por cierto hara que ciertos programas
dejen de funcionar (leete lo que escribio tella sobre el SP2)

Como consecuencia: Las "cuentas atras" del lsass.exe, blaster y derivados,
se podran producir IGUALMENTE porque se podrá seguir utilizando los
desbordamientos de buffer, con la pequeña diferencia que esta vez no
se podra ejecutar codigo remotamente, pero se podran usar para hacer que
lsass.exe provoque un fallo y se cierre (y que salga la cuenta atras, etc)

Lo cual lo hace aun peligroso porque no habria ataques masivos y mucha gente
no se parchearia, pero muchos otros van a aprovecharse de ellos evidentemente.
Y podría combinarse con otra vulnerabilidad remota no basada en
desbordamiento de buffers para lograr el mismo efecto que hace el blaster
& cia. Asi que tu "antivirus en el procesador" no es ni de lejos un
"antivirus en el procesador", simplemente evita al posibilidad de usar los
desbordamientos de buffer para ejecutar codigo; el fallo de programacion
que causa el buffer overflow seguira estando ahi, con la diferencia
que se parcheara como un fallo normal del programa no como un fallo de
seguridad.

(Y busca, busca, intenta demostrar que lo que he dicho no es cierto :)

Por eso es tan importante lo que SIEMPRE se ha recomendado aquí: estar
al día en parches, firewalls, etc. Por eso es tan importante el SP2.


Diego Calleja.

El Wed, 19 May 2004 10:11:08 -0700 "Y sigue argumentando" escribió:

¿Para que hizo el parche del LSASS Microsoft? Segun tu no hace falta, por que te van a entrar por otro sitio.

El "NX" no soluciona el problema de la cuenta atras del lsass.exe. Ese error
se va a producir por mucha proteccion anti-buffer overflow que tenga.

Te aconsejo el "Smashing the task for fun and profit" de Aleph One, para que
te enteres de que significa "hacer la pila no ejecutable"...