Alexux, отключение javascript на всех сайтах кроме тах, которым доверяешь, опять же помогает.

cHeRsAnYa1, ты не в ту степь пошел размышлять...попробуй прочитать еще разок повнимательнее

Alexux, всё верно, "В своей работе он будет использовать JavaScript или TCP/IP пакеты" одной опасностью меньше.

cHeRsAnYa1, ниче не верно. вот на что внимание должно обращаться: "...планирует продемонстрировать как нападающий может воспользоваться уязвимостями в микропроцессорах Intel для удаленной атаки", "...атака покажет как ошибки микрокода процессора, называемые errata, могут быть использованы...", "ошибки процессора это растущая угроза" (хз), "Различные ошибки микрокода позволят..." и т.п. - вещь не в скриптах, а в ошибках в самих процах, - вот что он будет пытаться доказать, что "баги" можно использовать в нехороших целях. а ты сразу хватаешься за первое попавшееся чтоб впихнуть хз что неосмыслив

Alexux, для выполнения любого кода процессора надо получить управление, насколько я понимаю. без тех же tcp/ip и скриптов ни о каком управлении и речи быть не может. хакер в своём компе, я в своём

LeprecOn, а вирусы?

LeprecOn, Надо полагать имеются в виду ошибки, благодоря которым возможно переполнение стека и исполнения кода из области данных.

Alexux, какие вирусы в коде процессоров? в линуксе? про некрософт не буду упоминать

KSU199, опять же без tcp этого никак не добиться, нужен хотя бы сетевой доступ к интерфейсу машины. если этот фейс грамотно защищён - хоть "обпингуйся", стек вряд ли переполнишь. хотя не могу отрицать, что "голь на выдумки хитра" и найдут новую лазейку

LeprecOn, Само собой. Надо либо заманить пользователя на инфецированый ресурс, либо заставить что то запустить, открыть и т.д. Либо самому иметь хоть минимум прав на удаленой машине, позволяющей заливать на нее свои файлы, и открывать их хотябы.

KSU199, если там действительно достаточно одних tcp/ip пакетов, то тебе ничего кроме выдёргивания шнура из сетевухи не поможет.

duke, Жесткая фильтрация входящего трафика. Все левые пакеты отбрасывать. Вот если запрашиваемый ресурс начнет слать такие пакеты, то здесь уже сложнее. Проверка антивирусом входящего трафика только.