Ştiri diverse hardware

Procesoarele AMD ZEN generațiile 1-4 suferă de o problemă de securitate: funcția AES-CMAC de verificare a actualizărilor de microcode e făcută pentru message authentication, nu pentru hash și verificarea semnăturii. Mai mult, AMD a folosit o cheie publică dată exemplu în documentația NIST pentru funcția asta, așa că cercetătorii de la Google au putut să semneze singuri un microcode update și să-l aplice.

 
HP a publicat un firmware update pentru niște imprimante laser care, se pare, refuză să tipărească din motive de toner. Ceea ce n-ar fi neobișnuit pentru HP în lupta contra cartușelor de cerneală și toner third party, însă de data asta sunt cartușe de toner tot de-ale lui HP. Talk about shooting yourself in the foot... Brother e în culmea fericirii.

 
Ah fun stuff, Google Chromecast-urile de generația a doua (vândute între 2015-2019; prima generație nu mai e în suport) și Chromecast Audio au dat colțu' subit. Se pare că Google le-a dotat în firmware cu un certificat valabil 10 ani pe care nu l-au reînnoit, și acum nu te mai poți conecta la Chromecast cu telefonul ca să faci vreo operațiune de update. S-au ridicat userii cu furci și topoare că de ce niște aparate atât de simple care „just work” trebuie să aibă o metodă de expirare, Google acuma cică încearcă să găsească o soluție.


 
Back
Top