Tegra X1 ha una vulnerabilità non patchabile: coinvolto anche Nintendo Switch

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...tch_75567.html

È stata rivelata la presenza di una falla sui processaori NVIDIA Tegra X1 che permette di accedere senza limitazioni al sistema: consentita anche l'esecuzione di codice arbitrario e l'accesso alle chiavi di cifratura

Click sul link per visualizzare la notizia.

[LukeIlBello]

un problema del genere è così devastante da dover rendere necessaria (oltre che legalmente obbligatoria) il ritiro di tutte le console prefabbricate (e dei chipset incriminati ovviamente )

[mr.cluster]

Originariamente inviato da LukeIlBello

un problema del genere è così devastante da dover rendere necessaria (oltre che legalmente obbligatoria) il ritiro di tutte le console prefabbricate (e dei chipset incriminati ovviamente )

infatti, rende praticamente nulle tutte le protezioni antipirateria, anche se sarebbe intrigante l'idea di poter sfruttare questo exploit per trasformare la switch in un sistema multimediale con OS linux completamente personalizzabile.

[Free Gordon]

Originariamente inviato da Bivvoz

Quando vuoi fare le cpu ma non è il tuo mestiere...

Credo che Nintendo farà una causetta ad Nvidia.
Si potrebbero vedere cose turche...

[LukeIlBello]

Originariamente inviato da Free Gordon

Credo che Nintendo farà una causetta ad Nvidia.
Si potrebbero vedere cose turche...

[djfix13]

è talmente una bella notizia che presto ci saranno chiavette che attivano emulatori di giochi e applicazioni su SWITCH!! tutti a comprare uno SWITCH !!

[MrPhil17]

Secondo me uscirà una "R4". E sicuramente Nintendo farà uscire una nuova release hardware per limitare il danno.

[acerbo]

Originariamente inviato da mr.cluster

infatti, rende praticamente nulle tutte le protezioni antipirateria, anche se sarebbe intrigante l'idea di poter sfruttare questo exploit per trasformare la switch in un sistema multimediale con OS linux completamente personalizzabile.

al limite sarebbe interessante farlo sulla nvidia shield TV, ma resterebbero i limiti dei driver CPU ARM e GPU nvidia

[nickname88]

Originariamente inviato da Bivvoz

Quando vuoi fare le cpu ma non è il tuo mestiere...

Eh si certo, perchè gli altri produttori tutte cpu perfette no ?

Originariamente inviato da Free Gordon

Credo che Nintendo farà una causetta ad Nvidia.
Si potrebbero vedere cose turche...

Causa per cosa ?
Non c'è alcun vincolo che impone ai prodotti di non essere buggati, visto che è impossibile garantirlo.
Può fargli causa solo se i chip non dovessero più rispettare le specifiche di fabbrica.

[LukeIlBello]

Originariamente inviato da nickname88

Eh si certo, perchè gli altri produttori tutte cpu perfette no ?

un bug del genere è peggio de meltdown sotto intel..
sicuramente gli altri produttori (vedi intel appunto) peccano.. ma questo è devastante in modo anche peggiore

[LukeIlBello]

Originariamente inviato da nickname88

Causa per cosa ?
Non c'è alcun vincolo che impone ai prodotti di non essere buggati, visto che è impossibile garantirlo.
Può fargli causa solo se i chip non dovessero più rispettare le specifiche di fabbrica.

non so esperto di legge ma penso proprio che non sia così facile spuntarla sto giro.. tu puoi fabbricare chipset buggati è vero, ma poi comunque devi garantirne il supporto.. in questo caso, quando il fusibile ormai è stato bruciato e non è possibile tornare indietro, come garantisci il supporto alla stabilità?
un conto è una società che corre ai ripari e fa uscire un firmware "salvaculo"
ma qui non è proprio possibile, quindi si sento anch'io tanta puzza di class action devastante

[Free Gordon]

Originariamente inviato da Bivvoz

Si scherza su, comunque il grave è che sembra non possa essere patchata in nessun modo.

eh....è abbastanza un'inc*l@ta per Nintendo sta roba.

Non che Nvidia l'abbia voluto ovviamente...ma credo che stavolta ci sia stata una leggerezza che gli potrebbe costare molto cara.

[Free Gordon]

Originariamente inviato da Bivvoz

Secondo me è più facile che si accordino per uno sconto sulla prossima fornitura di chip.

che poi Nintendo potrebbe avere un grande incremento di vendite dopo questa "news"..

ma le software house non saranno così felici mi sa...

[lucusta]

non gli conviene lasciare aperta la porta...
nintendo guadagna più con il software che con la console, come tutti.

[Qarboz]

Originariamente inviato da LukeIlBello

non so esperto di legge ma penso proprio che non sia così facile spuntarla sto giro.. tu puoi fabbricare chipset buggati è vero, ma poi comunque devi garantirne il supporto.. in questo caso, quando il fusibile ormai è stato bruciato e non è possibile tornare indietro, come garantisci il supporto alla stabilità?
un conto è una società che corre ai ripari e fa uscire un firmware "salvaculo"
ma qui non è proprio possibile, quindi si sento anch'io tanta puzza di class action devastante

Però Intel ha comunicato che non rilascerà patch per i processori più vecchi, dei quali ce ne sono in giro diversi milioni, e non mi risulta che siano state aperte delle class action per questo...

[Avatar0]

Originariamente inviato da Free Gordon

che poi Nintendo potrebbe avere un grande incremento di vendite dopo questa "news"..

ma le software house non saranno così felici mi sa...

quali sh ?

ottima notizia cmq. il problema sono i cheater

[floc]

Originariamente inviato da LukeIlBello

un bug del genere è peggio de meltdown sotto intel..
sicuramente gli altri produttori (vedi intel appunto) peccano.. ma questo è devastante in modo anche peggiore

ma stai scherzando vero?

Qui devi avere accesso fisico alla macchina, meltdown e spectre mettono in mutande un sistema potenzialmente attraverso qualsiasi vettore.

L'idea che Nintendo possa in qualche modo rivalersi su nvidia è altresì risibile (non vuol dire che non ci proveranno eh), a meno che non venga dimostrato che nvidia sapesse del problema e lo abbia ignorato.
I rapporti che regolano le due aziende noi non li sappiamo nel dettalgio, ma è certo che se tecnicamente il processo di produzione e programmazione richiede che l'efuse venga bruciato non si può certo poi parlare di inadempimento per quanto riguarda il supporto.

[floc]

c'è poco da mettere faccine che ridono, confronti mele con pere.

Quando fai un palazzo antisismico certifichi che lo sia, prendi un'obbligazione a livello contrattuale e ne subisci le conseguenze a livello legale. Quando fai una cpu o un soc non certifichi o assicuri che sia bug proof, solo un folle lo farebbe.
Tant'è vero che anche contro intel le richieste sono limitate a quando lo sapeva e ha taciuto, non all'esistenza della falla in sè.

Quindi nvidia sosterrà di aver progettato la cpu al meglio delle proprie possibilità, se poi ha un baco o nintendo è in grado di dimostrare che in nvidia sapevano e hanno taciuto (o hanno agito in malafede in fase di progettazione, o al risparmio fregandosene e causandolo loro) possono sperare in qualcosa, altrimenti ciccia. Come è giusto che sia.

[ronzino]

non sono convinto sia colpa di nvidia.
come tutte le cpu, ha dei fusibili che eliminano per sempre alcune potenzialità della cpu una volta invocati appositi indirizzi di registri.

semplicemente credo che Nintendo o chi per lei produce le schede madri di switch, non abbia invocato il registro per bruciare il fusibile che inibisce la chiamata alla funzione di copia di cui si parla nell articolo.

quindi o é colpa di Nintendo che nel suo codice di prima programmazione, ha dimenticato di bruciare questo fuse, o di chi doveva farlo al suo posto e non l ha fatto. nvidia secondo me non ha sbagliato proprio nulla

[LukeIlBello]

Originariamente inviato da Bivvoz

Scusa ma se ne laverebbero le mani perchè non lo sapevano?
Cioè hanno pagato nvidia per un soc con un certo livello di sicurezza, la sicurezza fa acqua ma nvidia non lo sapeva quindi bene così?

Come dire che uno deve progettare un palazzo antisismico ma crolla al primo terremoto, ma dato che lui non lo sapeva non è colpa sua

appunto...