Oltre 6 miliardi di dispositivi WiFi in pericolo per via di un bug

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...bug_80275.html

Un bug del firmware del chipset Marvell Avastar, diffusamente usato in moltissimi dispositivi, permette di eseguire codice remoto senza che l'utente possa accorgersi di nulla

Click sul link per visualizzare la notizia.

[Cfranco]

Ellapeppa che disastro

Roba da spegnere tutto

[zappy]

mi chiedo come si possa, nel mondo informatico, produrre emeriti cessi di sw/hw e passarla liscia: in qualunque altro ambito vieni spelato vivo, nel mondo hw/sw la "soluzione" è "cazzi tuoi, comprati (pagando) un nuovo apparecchio".

[mikypolice]

@zappa è semplice.. sia i sw che gli hw sono basati sulla matematica binaria, booleana, ecc ecc... in matematica non esiste una operazione unidirezionale, ma esiste SEMPRE un'operazione inversa... addirittura stanno studiando cosa scaturisce la scelta da parte dell'hw quando viene chiamata la funzione "random" dai sw...
detto in soldoni, con la tecnologia tra le mani per dire che 6 smart non si è MAI al sicuro...

[mikypolice]

@zappY scusa la cit, correzione automatica del c...

[benderchetioffender]

Originariamente inviato da zappy

mi chiedo come si possa, nel mondo informatico, produrre emeriti cessi di sw/hw e passarla liscia: in qualunque altro ambito vieni spelato vivo, nel mondo hw/sw la "soluzione" è "cazzi tuoi, comprati (pagando) un nuovo apparecchio".

io non la vedo come un problema matematico, ma piu economico se vogliamo:
per fare la stessa cosa senza informatica, quanto avresti speso?

quando il prezzo cala cala anche la qualità di conseguenza

poi si, hai perfettamente ragione che non ci sia nessun "codice del consumatore" che includa il supporto software
oramai nel 2019, diciamo alla 3°-4° rivoluzione del settore, sarebbe anche ora che si gettino le basi per una produzione con degli standard di qualità piu elevati, o che quantomeno la scure delle sanzioni inviti i produttori ad eseguire dei test molto piu approfonditi

[Cunctator86]

Originariamente inviato da mikypolice

@zappa è semplice.. sia i sw che gli hw sono basati sulla matematica binaria, booleana, ecc ecc...

Cavoli, si fa presto a dire "semplice", parti subito con concetti avanzati come la matematica booleana e binaria!

Originariamente inviato da mikypolice

in matematica non esiste una operazione unidirezionale, ma esiste SEMPRE un'operazione inversa...

SEMPRE?!? TUTTO MAIUSCOLO? Cavolo allora deve essere proprio vero!

Originariamente inviato da mikypolice

addirittura stanno studiando cosa scaturisce la scelta da parte dell'hw quando viene chiamata la funzione "random" dai sw...

Addirittura?!? Quale funzione "random" nello specifico? La Mersenne Twister di Matsumoto e Nishimura o il generatore RANLUX di Lüscher e James? E in quale distribuzione, una χ2, o una distribuzione di Weibull?
Sono particolarmente curioso poi di sapere quale sorgente entropica viene presa in considerazione da questo studio sulle scelte del software quando viene chiamata la funzione "random".

Originariamente inviato da mikypolice

detto in soldoni, con la tecnologia tra le mani per dire che 6 smart non si è MAI al sicuro...

Ah oddio meno male che alla fine l'hai detto "in soldoni" perche' ti avevo perso alla matematica booleana...

Originariamente inviato da benderchetioffender

io non la vedo come un problema matematico, ma piu economico se vogliamo

Originariamente inviato da benderchetioffender

diciamo alla 3°-4° rivoluzione del settore, sarebbe anche ora che si gettino le basi per una produzione con degli standard di qualità piu elevati

Gli standard qualitativi ci sono, e anche molto elevati, ma il mercato e' vittima di se stesso: applicare standard di qualita' elevati costa molti soldi e noi consumatori vogliamo il nostro access point WiFi tri-band a 14.99 spese incluse con il 40% di sconto, qualche produttore un po' volgare potrebbe dire "quanti caxxi vuoi...".

Originariamente inviato da benderchetioffender

o che quantomeno la scure delle sanzioni inviti i produttori ad eseguire dei test molto piu approfonditi

[giuliop]

Originariamente inviato da zappy

mi chiedo come si possa, nel mondo informatico, produrre emeriti cessi di sw/hw e passarla liscia: in qualunque altro ambito vieni spelato vivo, nel mondo hw/sw la "soluzione" è "cazzi tuoi, comprati (pagando) un nuovo apparecchio".

Già, oggi va tutto bene, poi si trova un problema e tutto diventa un cesso: del resto il mondo è sempre bianco e nero. Anche perché l'hardware è ovviamente la cosa più semplice del mondo: del resto lo compri al supermercato, no?

Originariamente inviato da Cunctator86

Cavoli, si fa presto a dire "semplice", parti subito con concetti avanzati come la matematica booleana e binaria!

SEMPRE?!? TUTTO MAIUSCOLO? Cavolo allora deve essere proprio vero!

Originariamente inviato da Cunctator86

Gli standard qualitativi ci sono, e anche molto elevati, ma il mercato e' vittima di se stesso: applicare standard di qualita' elevati costa molti soldi e noi consumatori vogliamo il nostro access point WiFi tri-band a 14.99 spese incluse con il 40% di sconto, qualche produttore un po' volgare potrebbe dire "quanti caxxi vuoi..."

C'è anche il discorso che arrivati ad un certo standard di qualità, ad aumenti sempre più piccoli della qualità stessa corrispondono costi sempre più alti e tempistiche sempre più lunghe, esponenzialmente; per cui tutti i produttori - anche i migliori - si devono fermare ad un certo punto, che sia ragionevolmente/economicamente accettabile.

[zappy]

Originariamente inviato da mikypolice

@zappa è semplice.. sia i sw che gli hw sono basati sulla matematica binaria, booleana, ecc ecc... in matematica non esiste una operazione unidirezionale, ma esiste SEMPRE un'operazione inversa...

non sono un matematico ma penso che sbagli.
la crittografia a chiave pubblica/privata se non erro si basa proprio sul fatto che certe operazioni NON sono reversibili: dato il risultato NON puoi risalire ai fattori iniziali.

[zappy]

Originariamente inviato da giuliop

Già, oggi va tutto bene, poi si trova un problema e tutto diventa un cesso: del resto il mondo è sempre bianco e nero. Anche perché l'hardware è ovviamente la cosa più semplice del mondo: del resto lo compri al supermercato, no?

voglio vedere se fai il panettiere e il cliente trova uno scarafaggio nel pane cosa ti succede... gli dici "cazzi tuoi, è un bug, comprati un altro pane"... come no...

[WarDuck]

Quello che servirebbe è una procedura di validazione formale "standard" come in altri campi.

Non dovrebbe essere possibile mettere in commercio nulla se il software non è stato validato e certificato.

In alcuni settori, specie quelli safety-critical è già così. Ambito medico, avionico e spaziale.

Basterebbe cominciare ad estendere queste cose a tutto il software.

E cominciare ad arrestare un po' di persone o comunque cominciare a far pagare salato le compagnie.

[nickname88]

Originariamente inviato da zappy

voglio vedere se fai il panettiere e il cliente trova uno scarafaggio nel pane cosa ti succede... gli dici "cazzi tuoi, è un bug, comprati un altro pane"... come no...

Paragoni il pane ad un prodotto di questo tipo ?

Originariamente inviato da WarDuck

Quello che servirebbe è una procedura di validazione formale "standard" come in altri campi.
Non dovrebbe essere possibile mettere in commercio nulla se il software non è stato validato e certificato.
In alcuni settori, specie quelli safety-critical è già così. Ambito medico, avionico e spaziale.

Certificazioni = più euro che escono dal nostro portafoglio.

Ambito medico, avionico e spaziale.

Magari questi sono settori che hanno ben diverse priorità rispetto ai prodotti consumers, non credi ?

[davide3112]

non ho capito... dove sarebbe la novità? Più o meno tutti i dispositivi di connessione presentano dei bug, chi più chi meno... Semmai la novità è che venga detto... ma mi pare più una operaione di Marketing mirata.
Cosa facciamo? Spegniamo tutto oppure ci limitiamo a non far girare dati sensibili in rete (che sarebbe cosa buona e giusta... l'unica...)?

[giuliop]

Originariamente inviato da zappy

voglio vedere se fai il panettiere e il cliente trova uno scarafaggio nel pane cosa ti succede... gli dici "cazzi tuoi, è un bug, comprati un altro pane"... come no...

Vedo che ho fatto bene a sottolineare che trovi l'hardware al supermercato, evidentemente questo ti fa pensare che fare hardware e pane sia più o meno la stessa cosa

[giuliop]

Originariamente inviato da WarDuck

Quello che servirebbe è una procedura di validazione formale "standard" come in altri campi.

Non dovrebbe essere possibile mettere in commercio nulla se il software non è stato validato e certificato.

Se così fosse, ci sarebbe in giro il 10% dei prodotti, che costerebbero 10 volte tanto.

Originariamente inviato da WarDuck

In alcuni settori, specie quelli safety-critical è già così. Ambito medico, avionico e spaziale.

Non per niente si fa la distinzione fra safety-critical e non, con tutte le sue implicazioni.

Originariamente inviato da WarDuck

Basterebbe cominciare ad estendere queste cose a tutto il software.

E cominciare ad arrestare un po' di persone o comunque cominciare a far pagare salato le compagnie.

OK, allora facciamo l'1% dei prodotti, che costerebbero 100 volte tanto