Ubuntu ist bereits gepatcht, wie es scheint

[taschenorakel]

Laut von den Inception-Entwicklern verlinktem Artikel läßt sich der Angriff verhindern, indem man das OHCI-Firewire-Modul deaktiviert: http://www.hermann-uwe.de/blog/physical-memory-attacks-via-firewire-dma-part-1-overview-and-mitigation

Precise, Oneiric und Raring enthalten "blacklist ohci1394" in /etc/modprobe.d/blacklist-firewire.conf. Bei Lucid lautet sie "blacklist firewire-ohci". Lediglich beim schon mumifizierten Hardy kann ich keinen entsprechenden Eintrag finden.

Somit scheint die Aussage "betroffen sind [...] Ubuntu ab Version 11.04" , oder übersehe ich etwas?

[pythoneer]

taschenorakel schrieb:
--------------------------------------------------------------------------------
> Laut von den Inception-Entwicklern verlinktem Artikel läßt sich der Angriff
> verhindern, indem man das OHCI-Firewire-Modul deaktiviert:
> www.hermann-uwe.de
>
> Precise, Oneiric und Raring enthalten "blacklist ohci1394" in
> /etc/modprobe.d/blacklist-firewire.conf. Bei Lucid lautet sie "blacklist
> firewire-ohci". Lediglich beim schon mumifizierten Hardy kann ich keinen
> entsprechenden Eintrag finden.
>
> Somit scheint die Aussage "betroffen sind [...] Ubuntu ab Version 11.04" ,
> oder übersehe ich etwas?

Seh ich genauso, es soll nur mit den alten ohci1394 Treibern möglich sein, so lese ich das zumindest bei dem von dir verlinkten. Eine Überprüfung bei mit (U12.04LTS) hat auch ergeben, dass der geblacklistet ist ...


//edit: nagut, er sagt er hat es noch nicht mit den firewire_ohci Treibern getesten und weiß nicht, ob sie das gleiche Problem haben ...

//edit2: sehr schön auch der Teil: "Mitigation: Windows"
"As for Windows, well, I guess you're screwed. " ;)



2 mal bearbeitet, zuletzt am 10.01.13 19:59 durch pythoneer.

[taschenorakel]

pythoneer schrieb:
> //edit: nagut, er sagt er hat es noch nicht mit den firewire_ohci Treibern
> getesten und weiß nicht, ob sie das gleiche Problem haben ...

Oh, der firewire_ohci Treiber funktioniert noch! Mist.

[pythoneer]

taschenorakel schrieb:
--------------------------------------------------------------------------------
> Oh, der firewire_ohci Treiber funktioniert noch! Mist.

Ja, in der blacklist auskommentiert und auch geladen

lspci -v | grep ohci
Kernel driver in use: firewire_ohci
Kernel modules: firewire-ohci

[Der braune Lurch]

Bei Kernelmodulen muss man mehrere Dinge beachten: erstens kann ein "geblacklistetes" Modul weiterhin geladen werden (z.B. als Abhängigkeit eines erlaubten Moduls oder manuell) und zweitens kann das Modul auch Teil des initramfs sein. Für Arch-Nutzer (und wahrscheinlich viele andere) findet sich hiereine kurze, praktische Erklärung, wie dies behoben werden kann.

------------------------------
Der Molch macht's.
------------------------------
How much money have you spent on League of Legends?