Hakeri iskoristili Asus Live Update tool kao backdoor u Windowse

Kaspersky Lab je otkrio da su nepoznati hakeri 2018. godine kompromitirali hosting server za Asus Live Update tool i iskoristili ga za distribuciju zlonamjernog backdoora za Windows bazirana računala.

Sofisticirani napad kodnog imena „Operation ShadowHammer“ opskrbnog lanca Asus Live Update alata otkrili su u siječnju 2019. godine, a pretpostavlja se da se napad dogodio između srpnja i rujna 2018. godine. Napadnuto je minimalno 57 000 tisuća korisnika, uz pretpostavku da bi preko milijun korisnika moglo biti ugroženo. Napadači su identificirali zaražene korisnike putem MAC adresa.

Od napada do otkrića je prošlo puno vremena iz razloga što se za instalaciju zaraženog alata koristio legitimni certifikat kompanije te nitko nije ni sumnjao na legitiman software.

Kompletna dokumentacija i istraživanje biti će dio prezentacije na Security Analyst Summit u Singapuru sljedeći mjesec.

Asus je u međuvremenu izbacio verziju koja rješava problem (v.3.6.8), a više informacija o tome i o dijagnostičkom alatu koji provjerava stanje pogođenih sistema pronađite na njihovim stranicama.

AMD je na ovogodišnjem GDC 2019. predstavio niz novih verzija softverskih rješenja i tehnologija koje su prvenstveno namijenjene kreatorima, ali ima tu zanimljivih alata i za krajnje korisnike, pogotovo one koji vole benchmarking.

Radeon GPU Profiler (RGP) 1.5 je alat za duboku analizu tipa „korak po korak“, izvršavanja instrukcija i procesiranja podataka unutar samog GPU-a, tijekom procesa izračunavanja nekih funkcija grafičkog API-a. AMD je u verziji 1.5, unaprijedio RGP s tri nove mogućnosti, koje donose optimizacije na niskom nivou za DirectX 12, Vulkan i OpenCL. „Instruction Timing“ ili u prijevodu tempiranje instrukcija, omogućava programerima da jasno vide koliko vremena neka instrukcija zahtijeva za izvršavanje i u skladu sa tim moguće je odrediti da li je baš njena upotreba optimalna za ukupne performanse u danom okviru. „Shader ISA“ omogućava programerima direktan uvid u kod samih shadera i to u bilo kojem koraku tijekom puta kroz izvršne jedinice („Pipeline“). „User Market Display“ omogućava programerima bolji uvid u to što kompletan GPU radi u bilo kojem trenutku. RGP 1.5 podržava kako Windows 7 i 10, tako i Ubuntu 16 i 18.

Radeon GPU Analyzer (RGA) 2.1 je offline kompiler i integrirani alat za analizu koda, s podrškom za jezike visokog nivoa, koji se koriste za pisanje DirectX 11, OpenGL, Vulkan i OpenCL koda, a to su: HLSL, GLSL, SPIR-V i OpenCL kernel jezik. RGA omogućava pisanje i editiranje shadera ili kernel programa, a potom analiziranje generiranog strojnog koda, za široki raspon podržanih AMD grafičkih procesora. Ova moćna i duboka analiza na najosnovnijem nivou, pruža uvid u optimiziranost određenog dijela koda i omogućava precizno podešavanje za maksimizaciju performansi. RGA podržava kako Windows 7 i 10, tako i Ubuntu 18, odnosno RHEL 7.

OCAT 1.4 je mali, ali moćan alat, koji je prvenstveno bio zamišljen da pomogne programerima igara da najjednostavnije moguće analiziraju performanse igre u tzv. „korisničmom modu“, odnosno tijekom realnog igranja, onako kako bi i krajnji korisnik to radio. Hardverski novinari su uočili da je OCAT vrlo koristan za njihov posao testiranja hardvera u igrama i da je moćniji i fleksibilniji od čuvenog FRAPS-a. Sada i entuzijasti i krajnji korisnici upotrebljavaju OCAT za brzo i lako testiranje vlastitih komponenti i računala. Verzija 1.4 donosi veliki broj ergonomskih novina i vizualno veći broj detalja, poput detekcije API-a koji igra koristi, iscrtavanje „frame-time“ grafa, koji vizualizira uglađenost igranja… itd… itd…

AMD True AudioNext (TAN) – je skup AMD-ovih programskih knjižnica za realistično, prostorno, procesiranje zvučnog signala od strane GPU-a. Valve Steam Audio je službeno baziran na AMD-ovom True Audio SDK-u, a podrška za True Audio Next stiže i verziji 17 za Steam Audio.

Podrška za Microsoft PIX. U pitanju je Microsoftov glavni alat za analizu i debuging DirectX 12 koda na Windowsima 10. S ovom podrškom, programeri koji primarno koriste PIX u svom radu, sada mogu bolje optimizirati svoje DirectX 12 naslove za AMD Radeon GPU-ove, omogućavajući još bolje performanse u dolazećim naslovima.

AMD FreeSync 2 HDR primjeri upotrebe i implementacije u kod igre. Da bi programerima olakšali da bolju optimizaciju svojih naslova i omogućili implementaciju podrške za najmasovniju tehnologiju varijabilnog osvježavanja na tržištu, AMD je pripremio niz primjera konkretnog koda, koji će biti javno dostupan u blog serijalu na GPU Open portalu.

Google je nedavno predstavio svoju viziju gaming budućnosti. Radi se o cloud gaming servisu s kojim se Google nada da će svatko moći pokretati najnovije igre iz Chrome taba sa zavidnim performansama – naveliko se priča o 4k, 60FPS u roku 5 sekundi, bez ikakve instalacije. Obećavaju podršku za stolna i prijenosna računala te mobitele i tablete bez ikakve potrebe za snažnim dediciranim hardverom s obzirom da će se sve vrtiti preko Googleovih dana centrova.

Minimalni zahtjevi za 1080p su kontinuiranih 15mbps te latencija ispod 40ms.

Demonstracija je izvedena na primjeru Assassin’s Creed Odysseya te se id Software najavio da i njihov Doom Eternal dolazi na stadiu.

Google kao jednu od glavnih prednosti, u odnosu na slične servise poput GeForce Now i Playstation Now, navode svoju vlastitu infrastrukturu koja je rasprostranjena po čitavom svijetu kao i direktnu povezanost svojih datacentara.

Zadnji security leak dolazi nam iz Facebooka gdje su tokom rutinske provjere u siječnju otkrili da su lozinke nekih svojih korisnika interno čuvali u plain textu. Tvrde da su ispravili navedeni problem te da će obavijestiti korisnike.

Kontekst u koji treba staviti ovakav događaj je da se radi o lozinkama između 200 i 600 milijuna korisnika čijim računima, bez ikakvog nadzora, je imalo pristup oko 20 000 zaposlenika Facebooka.

Na nekim zapadnim tržištima postalo  i spuštanje cijena stare (što se najčešće ipak ne odražava na naše tržište)  no zanimljivo je kako je AMD, za sad za tržište Sjeverne Amerike snizio cijene pa tako ako se nalazite preko bare Ryzen 2700 je na Amazonu snižen otprilike 25% te mu cijena sada iznosi 220 USD, a njihov, svima najinteresantniji, Ryzen 5 2600 kreće već od 165 USD, naravno treba imati na umu da su cijene bez ikakvih dodatnih davanja (PDV).

Ostaje se nadati da će se navedeni popusti uskoro pojaviti i na tržištu EU s obzirom da je najavljeni izlazak ZEN2 procesora prije isteka prve polovice godine što se poklapa sa Computexom koji kreće krajem srpnja.

ADATA Technology predstavio je 2,5-inčne SATA SSD-ove Ultimate SU750 brzine 6 Gb/s. Uz novu generaciju TLC (Triple-Level Cell) 3D NAND flasha i cijelim nizom drugih značajki. Zahvaljujući 3D NAND flashu, SSD-ovi Ultimate SU750 nude veće kapacitete pohrane od 256 GB, 512 GB i 1 TB. Uz SLC cachiranje ti pogoni mogu postići brzine čitanja/pisanja do 550/520 MB/s i tako ubrzavaju performanse PC-ja.

Cooler Master je pokazao dva nova kućišta, NR400 i NR600 namijenjena mATX, odnosno ATX pločama.Oba ih karakterizira zanimljiv izgled s prozirnim bočnim i prednjim stranicama, optimalne termalne performanse, i dobre karakteristike za aranžiranje kabela. Manje ima preporučenu cijenu od 60, a veće 70 €.

UL je na GDC-u 2019 pokazao tech demo za cloud-based multi-GPU renderiranje na Stadia platformi. Demo pokazuje kako razvojni studiji mogu iskoristiti multi-GPU renderiranje za stvaranje bogatijih i dinamičnijih igračkih iskustava. U demou, jedan GPU se koristi za tradicionalno renderiranje geometrije, a ostali se GPU-i pozivaju po potrebi za poboljšanje scena sa simulacijama fluida i efekata s kompleksnim česticama.

U tijeku je najveća godišnja konferencija orijentirana prema tvorcima igara – Games Developer Conference ili kraće GDC 2019. Prva velika „bomba“ ovogodišnjeg GDC-a je stigla iz Googlea. Industrijski gigant silovito ulazi na unosno gaming tržište!

Google Stadia je kompletno rješenje za igranje u oblaku, odnosno igranje putem streminga na bilo kojem uređaju ulogiranom na Google – računalo, tablet, telefon, prijenosnik. Google je obećao da će Stadia u početku omogućiti  igranje u 4K pri 60 sličica u sekundi, uz paraleno direktno emitiranje igranja na korisnikovom YouTube kanalu u istoj rezoluciji! S vremenom, proširenja kapaciteta servisa će omogućiti da se u budućnosti najzahtjevniji naslovi igraju u čak 8K pri 120 sličica u sekundi!

Da bi osiguro isporuku ovakvih performansi preko Stadia servisa, Google se obratio AMD-u, koji je osigurao svoja hardverska i softverska rješenja. AMD ima ekspertno znanje i portfolio patentiranih rješenja na polju grafičkih ubrzivača za masivne serverske centre podataka. S obzirom na to da će Google koristiti otvorena softverska rešenja – Linux kao OS i Vulkan kao grafički API, odabir AMD-a je bio logičan, jer AMD za Linux platformu ima kompletan „plug’n’play“ softverski paket.

Igranje u oblaku predstavlja posebne izazove za samu infrastrukturu. Iz tog se razloga Google odlučio na odabir posebno dizajniranog AMD GPU-a spojenog s ultra brzom HBM2 memorijom, koja podacima opskrbljuje 56 procesorskih jedinica unutar GPU-a, koji razvija procesorsku snagu od čak 10.7 TFLOPS-a (ilustracije radi, kad se saberu snage PS4 Pro i XBOX 1X), dobije se otprilike toliko snage.

Unreal, Unity i CryEngine – tri najpopularnija i najrasprostranjenija razvojna okruženja za izradu video igara su potvrdila svoju podršku i rad na Google Stadia platformi. Google je također pokrenuo “Stadia Games And Entertainment” studio koji će biti zadužen za razvoj eksluzivnih, tzv. „first party“ igara. Primarni cilj novog studija će biti omogućavanje implementacije najnaprednijih Googleovih tehnologija u igre koje će se vrtiti na Stadia platformi. Jedna od zanimljivijih je i Google Assistant, kojeg će te tijekom igranja moći pitati pitanja popus – „Kako da prijeđem nivo“, ako baš zaglavite i ne znate kako dalje.

Google je do sada isporučio razvojne Stadia strojeve za 100 najvećih razvojnih studija igara, a do kraja godine, taj broj će narasti na više od 1000. Ovo samo znači dalju ekspanziju AMD-ove grafičke arhitekture, koju već šest godina koriste Microsoft i Sony u svojim konzolama. Google Stadia stiže na tržišta Sjeverne Amerike i zapadne Europe tijekom 2019. godine.

Noctua je predstavila novi NH-U12A hladnjak, koji je peta generacija njihovih U12 hladnjaka sa 120-milimetarskim ventilatorima. Napravljen da pomakne granice i kupcu isporuči visoke performanse, U12A koristi dva NF-A12x25 PWM ventilatora montirana na kompletno redizajnirano tijelo sa sedam toplovodnih cijevi i povećanom disipacijskom površinom – čak 37% većom u odnosu na U12S. U12A donosi i povećanui kompatibilnost s RAM modulima, te karticama u PCIe slotovima jer je širok samo 125 milimetara. S visinom od 158 milimetara stane i u manja kućišta. Kao i do sada, jamstvo je 6 godišnje, a preporučena cijena je nemalih 99 €.