edición general
405 meneos
3699 clics

Descubren un comando secreto que activa el "Modo Dios" en una familia de procesadores x86

Un investigador de seguridad ha encontrado una increíble puerta trasera en una familia de procesadores x86 del año 2003. Domas demostró en la conferencia Black Hat que el comando “.byte 0x0f, 0x3f” activa una especie de “Modo Dios” en los chips VIA C3 Nehemiah. Un comando “que se supone que no existe, que no tiene nombre y que te otorga acceso root inmediatamente”. En esencia, esta puerta trasera rompe el sistema de anillos de protección de la arquitectura x86.

| etiquetas: x86 , puerta trasera , modo dios , christopher domas , black hat
173 232 2 K 286 tecnología
61 comentarios
173 232 2 K 286 tecnología
Comentarios destacados:                
#12 #3 Pero la noticia es que el fabricante de la puerta blindada antirrobos ha fabricado la puerta con un sistema para saltarse el blindaje y entrar tranquilamente.
  1. Tontolculo #1 Tontolculo
    La seguridad en informática no existe. Si alguien te quiere robar información, lo conseguirá. Es cuestión de tiempo, conocimientos y medios
    6 K 41
  2. ccguy #2 ccguy
    #1 El problema aquí es la puerta trasera, no que el sistema no sea infalible.
    30 K 260
  3. skaworld #3 skaworld
    #1 #2 La seguridad en el mundo físico tampoco, Si alguien quiere entrarte en casa solo necesita un bulldozer, dinamiteros y un pequeño grupo de mercenarios
    31 K 264
  4. ℵiemand #4 ℵiemand
    A falta del video, las transparencias están aquí i.blackhat.com/us-18/Thu-August-9/us-18-Domas-God-Mode-Unlocked-Hardwa

    Lo más alucinante es que ejecuta instrucciones RISC una vez que activa su nucleo. Puertas traseras RISC en procesadores x86 :-)
    17 K 130
  5. #5 --489401--
    LA CULPA ES DEL EFECTO LLAMADA DE ZAPATERO.
    15 K 19
  6. #6 --587579--
    #5 llamada del sistema, al menos
    2 K 19
  7. ccguy #7 ccguy
    #4 Es impresionante...
    3 K 46
  8. Aokromes #8 Aokromes
    anda que les habria costado poner en los via c3 en lugar de "una familia de procesadores x86".
    4 K 39
  9. jonolulu #9 jonolulu
    VIA C3, con una cuota de mercado irrelevante
    1 K 16
  10. #10 abuelillo
    #4 Por lo menos los procesadores de intel desde el pentium pro (desde 1995) son en realidad procesadores RISC + un decodificador de las instrucciones complejas CISC de x86 a las RISC.
    6 K 61
  11. ccguy #11 ccguy
    #8 Es divulgación, no un paper. Si necesitas precisión mira la conferencia.
    3 K 38
  13. #13 --46835--
    #9 de ordenadores irrelevante, de sistemas multimedia y routers algo más relevante.
    6 K 65
  14. Avantasia #14 Avantasia *
    Por lo que he leído sobre esto, existe en casi todos los procesadores x86 y otros modelos, es activable, el problema en los vía c3 es que esta activado por defecto, pero es casi tan grave que se pueda habilitar en otros en un momento dado porque puede hacer un ataque persistente realmente resistente a todo.
    Edito: acabo de mirar la doc y viene explicado el funcionamiento y alcance: github.com/xoreaxeaxeax/rosenbridge/blob/master/README.md
    4 K 32
  15. kumo #15 kumo
    #9 Pues las placas VIA Epia salían con ese procesador y eran de las más vendidas de su nicho, siendo placas industriales tenían muchas aplicaciones. A lo mejor no es en cuántos sistemas han sido instalados, sino en qué sistemas han sido instalados... ;)

    No todo es la cuota de mercado.
    7 K 73
  16. #16 --506045-- *
    "el comando de Linux “.byte 0x0f, 0x3f” "

    Madre mía :palm:

    #0 gracias por el envío y tal pero no había una fuente más seria?
    4 K 39
  17. #17 --38521--
    iddqd
    9 K 74
  18. anv #18 anv
    #9 Lo preocupante del asunto es que si un fabricante hizo esto... Es probable que otros también lo estén haciendo por el mismo motivo (sea cual sea ese motivo)
    9 K 88
  19. ElPerroDeLosCinco #19 ElPerroDeLosCinco
    #1 Nada es absolutamente seguro, ni se pretende que lo sea. Se trata de dedicar un esfuerzo razonable a protegernos de peligros probables y desincentivar a atacantes con mediana capacidad o determinación. A partir de ahí, es todo paranoia.
    3 K 46
  20. ioxoi #20 ioxoi
    #1 ese es el argumento del miedo y se fundamenta sobre el concepto de comprar seguridad y echarse a dormir no entenderla como proceso continuo, contrariamente hay muchas personas y organizaciones que alcanzan un nivel de seguridad aceptable a lo largo del tiempo, existen conceptos como defensa en profundidad ( no confiar la seguridad a un único elemento), minima exposición y privilegio, etc que nos permiten reducir nuestro riesgo a ser vulnerados.
    La seguridad absoluta no existe, pero tenemos buenas herramientas para protegernos aceptablemente.
    2 K 26
  21. Wayfarer #21 Wayfarer
    #15 Pues si las han instalado en sistemas industriales de control, puedes dar por hecho que hay alguna agencia de inteligencia detrás del asunto.

    ¿Os acordáis del Stuxnet? :tinfoil:
    www.bbc.com/mundo/noticias/2015/10/151007_iwonder_finde_tecnologia_vir
    5 K 44
  22. Trigonometrico #22 Trigonometrico
    #1 Y todos los políticos son corruptos.
    1 K 18
  23. #23 --523080--
    #3 Pero seguro que e cabrearía si el contructor de tu casa se quedara las llaves y no se lo dijera a nadie, que quizá las haya usado y no lo sabes ni lo puedes saber. mola, ¿eh?
    4 K 37
  24. #24 --555897--
    Yo kese, no soi 100tifiko
    1 K 6
  25. #25 pom
    #13 algunos proveedores de servidores dedicados de bajo coste usan también procesador y chipset VIA.

    Lo de cuota irrelevante es relativo. No es lo mismo un 0.01% de 10 máquinas, que de 100 millones.
    2 K 22
  26. kucho #26 kucho
    #14 habla de otros c3, no dice mucho mas.

    a dia de hoy quien tiene un c3? yo, en el fortigate.
    0 K 7
  27. Overmind #27 Overmind
    #23 Peor aún: no se ha quedado las llaves, sino que ha dejado un botón escondido para poder abrir la puerta sin las llaves. Así se puede colar no solo el constructor, sino cualquiera que descubra el botón.
    16 K 128
  28. vaiano #28 vaiano
    #7 a mi se me ha caído la taza de café cuando lo he leído !!!
    1 K 13
  30. PacoJones #30 PacoJones
    Esto me recuerda a una escena de la película Juegos de guerra donde le dicen al prota que los programadores siempre dejan una puerta trasera, que la busque, o algo así.
    1 K 19
  31. #31 --350694--
    #8 Es una forma de que la gente se mete en la noticia. Si lees VIA C3 no entras, si lees lo otro piensa que quizas los core i3 estan afectados.
    2 K 21
  32. #32 --556831--
    #16 Efectivamente, desastroso. Ni es un comando, ni es de Linux, se ha cubierto de gloria el becario.. :palm:
    Dejo aquí más info sobre las instrucciones suplementarias del procesador:
    en.m.wikipedia.org/wiki/CPUID
    1 K 17
  33. #33 ralph
    #16 Pues buscando en Google no hay casi nada de info del tema....
    0 K 8
  34. #34 MaF
    #17 idkfa
    1 K 9
  35. maloconocido #35 maloconocido
    #9 la cuota de mercado asegura que los demás fabricantes no lo hacen?
    0 K 6
  36. #36 --20884--
    Curioso, una puerta trasera en un procesador de nombre Nehemiah personaje bíblico q reconstruyó la muralla de Jerusalén
    2 K 12
  37. Nova6K0 #37 Nova6K0 *
    Es decir ¿encuentran una "puerta trasera" viendo que había una patente que permitía esta "puerta trasera" con escalada de privilegios? Ahora dirán que es casual, claro...

    Salu2
    0 K 10
  38. #38 --352927--
    #28 A mi se me acaba de caer el monóculo dentro de la taza de té.
    4 K 45
  39. anderixo #39 anderixo
    Te llaman a filas en el baño,
    no veo desertores,
    hay cola de voluntarios.

    De prisa, de prisa,
    saca la visa.
    El último timo
    de la fila.

    En modo Dios,
    en modo legendario.
    Chuleas al camello,
    chuleas al dromedario.

    La kriptonita
    nunca te detendrá,
    tú tienes el poder
    supermandibular.
    Por que vas en...

    Modo Dios,
    modo Dios.
    Te las metes
    de dos en dos.
    Modo Dios,
    modo Dios.
    Oh, oh, oh...

    Modo Dios,
    modo Dios.
    Te las metes
    de dos en dos.
    Modo Dios,
    modo Dios.
    Oh, oh, oh...

    Te llaman a filas en el baño,
    no veo desertores,
    hay cola de voluntarios.

    De prisa, de prisa,
    saca la visa.
    El último timo
    de la fila.

    En modo Dios,
    en modo legendario.
    Chuleas al camello,
    chuleas al dromedario.

    La kriptonita
    nunca te detendrá,
    tú tienes el poder
    supermandibular.
    Por que vas en...

    Modo Dios,
    modo Dios.
    Te las metes
    de dos en dos.
    Modo Dios,
    modo Dios.
    Oh, oh, oh...

    Modo Dios,
    modo Dios.
    Te las metes
    de dos en dos.
    Modo Dios,
    modo Dios.
    Oh, oh, oh...

    Modo Dios,
    modo Dios.
    Te las metes
    de dos en dos.
    Modo Dios,
    modo Dios.
    Oh, oh, oh...

    Modo Dios,
    modo Dios.
    Te las metes
    de dos en dos.
    Modo Dios,
    modo Dios.

    Oh, oh, oh...
    Oh, oh, oh...
    Oh, oh, oh...
    Oh, oh... ¡Modo Dios

    www.youtube.com/watch?v=YwrzDPKSgO8
    2 K 3
  40. #40 paco_camps_2011
    #3 Lo que viene siendo el Equipo A.
    4 K 44
  41. #41 --556871--
    Back door tienen, si no como es que están pillando a gente que usa Tor para ocultarse. Es una auténtica incompetencia tener procesadores fabricados por paises extranjeros pero Europa es así. Como los chinos, que regalan sus móviles con troyanos dentro, y europa tan contenta.
    1 K 16
  42. #42 filtrodelapradera
    #38 Yo acabo de derramar mi caja de rapé sobre mi taza de té Darjeeling y luego la propia taza, sobre mi batín de jacquard, sobre mi alfombra persa y sobre mi gato, persa también... Vida esta.
    2 K 29
  43. #43 filtrodelapradera
    #34 ¿iddt? para el mapa, creo... :foreveralone:
    0 K 6
  44. Uno_Mas #44 Uno_Mas
    #26 en mi servidor de casa :->
    0 K 9
  45. kucho #45 kucho
    #44 echa cuentas, por consumo igual te compensa el cambio, directamente, dejando de lado la potencia.
    0 K 7
  46. Black_Diamond #46 Black_Diamond
    #41 los de tor se pillan por otros medios. Básicamente, haciendo seguimiento de cookies.
    0 K 10
  47. Nova6K0 #47 Nova6K0
    #46 Los de TOR en la mayoría de los casos los pillan porque han cometido errores graves de seguridad, como usar cuentas que aparecen referenciadas en redes sociales, números de cuenta que usan cuando no están con TOR. Y luego por fallos de seguridad del Runtime de Java y sobre todo de Adobe Flash Player que la NSA lo echará de menos cuando desaparezca en 2020.

    Luego hay ataques más complejos como el ataque de correlación de tráfico y análisis de tráfico (por ejemplo un error enorme usar TOR y un navegador no TOR a la vez) o un ataque de intersección que ocurre cuando se sigue el mismo patrón a lo largo del tiempo.

    Salu2
    2 K 24
  48. maloconocido #48 maloconocido
    #10 y en realidad llevan un ARM debajo :tinfoil:
    0 K 6
  49. maloconocido #49 maloconocido
    Si esto es lo que han encontrado en hardware del 2003, ¿qué no habrá en el de hoy?
    2 K 29
  50. #50 impaler
    #43 idspispopd
    0 K 8
  51. Capitan_Centollo #51 Capitan_Centollo
    #1 Esto no es un simple problema de seguridad informática. Es la constatación empírica de que Intel lleva años colocando puertas traseras a sus procesadores permitiendo que los interesados -que vete tú a saber si no podría ser el propio gobierno estadounidense- puedan realizar espionaje industrial, espionaje a otros países y robo de identidades y datos personales contra cualquier persona, institución o empresa que haya adquirido algo que contenga un procesador de Intel.

    Yo me pregunto: si yo me dedicase a fabricar procesadores que el departamento de defensa usano, entre otros, utilizase en alguno de sus sistemas y después descubriesen que tienen puertas traseras, ¿Crees que lo dejarían estar y seguirían haciendo negocios conmigo? ¿Seguirán las instituciones públicas de los países de la Unión Europea comprando CPUs de Intel después de esto? ¿No va siendo hora de que se regulen internacionalmente los estándares de diseño de este tipo de hardware para que sean abiertos y fácilmente auditables, o vamos a seguir regalando el futuro de nuestras naciones a intereses enemigos? -Sí, enemigos, porque cualquiera que se dedique a espiarte no puede ser tu amigo ni tu aliado-.
    2 K 16
  52. #52 Whitefox
    #51 En este caso son procesadores de VIA y no de Intel.
    1 K 21
  53. Capitan_Centollo #53 Capitan_Centollo
    #52 Sí, es cierto, mi culpa, di por sentado que siendo arquitectura x86 era Intel quien estaba fabricándolos.
    0 K 6
  54. Kipp #54 Kipp
    #27 como digan que es poner "iddqd" me meo muy fuerte :troll: :-D
    1 K 15
  55. Andresanchez_ #55 Andresanchez_
    De siempre ha sido un clasico que los programadores hiciesen sus puertas traseras
    0 K 6
  56. inar #56 inar
    #42 Pues yo solo me he hecho popó.
    0 K 10
  57. pecaminoso #57 pecaminoso
    #50 IDCLIP
    Jajaja creo que nunca nos vamos a olvidar esas claves.
    0 K 6
  59. #59 --581111--
    #52
    No se descarta que dichas puertas traseras existan en otros procesadores.
    Noticia original: www.tomshardware.com/news/x86-hidden-god-mode,37582.html
    0 K 7
  60. #60 --8899--
    Me mosquea un detalle: dice que en la mayoría de procesadores de VIA está desactivado, pero (y este es el problema), con "desactivado" se refiere a que sólo se puede ejecutar desde el anillo 0.

    El problema es que si tienes un sistema operativo virtualizado, y puede activar esto desde el anillo 0, puede escapar de la máquina virtual. Entiendo que en este caso concreto no se puede porque ese procesador no tiene capacidades de virtualización (VT-x, o AMD-V), pero si existe algo similar en otros procesadores que sí las tengan...
    0 K 10
  61. #61 emdi
    Señores, alguien se piensa a dia de hoy que los fabricantes de procesadores son libres de fabricar lo que quieran. un procesador guia misiles, hace volar caza bombarderos, contorla radares, sumarinos portaaviones controla centrales nucleares....,¿Sigo? podriamos decir que si quitas ahoramismo todo los procesadores al armamento no disparaba ni una pistolilla. Claro que esto esta controlado por los gobiernos, es que si un fabricante se negase combiarian magicamnete a su presidente o a quien fuese falta. ¿Quien dicta lo que es legal o no?¿Por que los algoritmos de encriptacion se consideran armamento? ¿Por que se prohibe vender micros a ciertos paises?
    Cuando un gobierno habla de seguridad se refiere a "su" seguridad, poder obtener datos de otros se considera "inteligencia".
    0 K 9
comentarios cerrados

menéame