Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Применение метода атаки Rowhammer для создания уникальных идентификаторов, opennews (??), 08-Июл-23, (0) [смотреть все] Иными словами - не баг, а фича , Аноним (1), 13:40 , 08-Июл-23, (1) –3 // Многие баги можно использовать как фичи Правда вот эта фича работает только е, Аноним (43), 19:33 , 08-Июл-23, (43) повышенный износ чипов памяти - это киллер-фича , n00by (ok), 07:59 , 09-Июл-23, (65) +5 Есть готовые реализации такого метода идентификации Очень хотелось бы использов, Алексей (??), 13:41 , 08-Июл-23, (2) –6 // А никак похоже С каких пор код пользователя стал иметь доступ к конкретным микр, Neon (??), 03:14 , 09-Июл-23, (56) +2 // Загугли хотя бы парадокс дней рождения для начала что ли , Аноним (86), 17:50 , 09-Июл-23, (86) Запуск браузера в сандбоксе, интересно, помогает от такого безобразия Эмулятор , Мурзик (?), 13:41 , 08-Июл-23, (3) +4 // Похоже, что нет , Аноним (4), 13:47 , 08-Июл-23, (4) –1 Пока нет Но можно сделать песочницу, тормозящую обращения к памяти на случайные, Аноним (16), 15:28 , 08-Июл-23, (16) +1 // Анонимный эксперт набрасывает песок на вентилятор процессора jpg, n00by (ok), 08:24 , 09-Июл-23, (68) +1 // В ось же Песок всегда в ось вентилятора полагается набрасывать , YetAnotherOnanym (ok), 10:26 , 09-Июл-23, (70) Сам по себе - нет Если у вас в системе срабатывает rowhammer - характер сбоев д, Аноним (-), 19:38 , 08-Июл-23, (44) –1 // А если меняет , Аноним (46), 20:20 , 08-Июл-23, (46) +1 // Это нехилый оверхед с одной стороны, а с другой - rowhammer и так живет с нескол, Аноним (-), 15:38 , 09-Июл-23, (76) Не не QEMU же и подобных эмуляторах браузер запускать Так и повеситься не долго, _kp (ok), 15:27 , 11-Июл-23, (103) Шляпа этот ваш айти, Аноним (5), 13:58 , 08-Июл-23, (5) +7 // Уже выкинул всю технику , Аноним (89), 20:56 , 09-Июл-23, (89) Какой ещё износ чипов памяти Они точно про RAM говорят Да и, много где, включён, dullish (ok), 14:06 , 08-Июл-23, (6) +4 // Про износ черт знает, а вот ASLR там они декодируют довольно заковыристые мап, Аноним (-), 22:34 , 08-Июл-23, (49) Цитата Another risk presented by Centauri is that it could wear out memory mod, n00by (ok), 08:18 , 09-Июл-23, (66) +2 Занятно но есть нюансы, которые не очень ясны и не освещены ни тут ни в истояник, frac (?), 14:33 , 08-Июл-23, (7) +1 // Статью просто гляньте, там написано что просто передёргивание плашки ОЗУ в том ж, Аноньимъ (ok), 03:17 , 09-Июл-23, (57) +2 Один только нюанс уже всё портит как код пользователя получит доступ к конкретн, Neon (??), 03:18 , 09-Июл-23, (58) // Очень просто Пользователь Neon раскрутит свой ПеКа, посмотрит маркировку на мик, n00by (ok), 08:22 , 09-Июл-23, (67) +1 4 еще вспомнил о случайном факторея там в вражеских ютубах всяких vertdider как, frac (?), 14:48 , 08-Июл-23, (8) +1 // Тебе говорят, что можно быстро обнаружить, что вот эти вот 2-3-10-100 айпи это 1, Аноним (4), 15:01 , 08-Июл-23, (12) +1 // ну по ip это по ip наудт они сервер или даже роутер к нему подцеплены 10 компов, frac (?), 15:13 , 08-Июл-23, (13) +1 // хотя что там я говорю гадов ловить никому не интересно там все как обычно прис, frac (?), 15:18 , 08-Июл-23, (14) +2 Не верно, такие методы идентификации обычно используют криптобиржи и букмекеры, , Аноним (64), 06:35 , 09-Июл-23, (64) Быстро нельзя Нужна статистика по всему объему ОЗУ, что не так то просто в реаль, Аноньимъ (ok), 03:20 , 09-Июл-23, (59) Через тебя каждую секунду пролетает дохрена нейтрино Но на твое счастье они поч, Аноним (-), 22:55 , 08-Июл-23, (50) // В более-менее современных компах их может просто НЕ БЫТЬ , ryoken (ok), 10:24 , 10-Июл-23, (97) Это всё никак на статистическое распределение не влияет , Аноньимъ (ok), 03:24 , 09-Июл-23, (60) До тех пор, пока локальная система ОС или браузер будет исполнять загружаемый , Аноним (9), 14:52 , 08-Июл-23, (9) +7 // https www gnu org software librejs , Аноним (39), 18:02 , 08-Июл-23, (39) Дык на компьютере другого кода и нет, если только ты сам не написал что-то , Пушок (?), 22:06 , 08-Июл-23, (47) +2 // Ну вот неправда, как минимум BIOS или UEFI прямо с фабы был А на ином так и как, Аноним (-), 15:41 , 09-Июл-23, (77) Уважаемые,ВЫ не подумайте что я не верю Напротив я верю что этот метод начнут ис, frac (?), 14:53 , 08-Июл-23, (10) +2 Как вообще такие бракованные чипы допускают к продаже Это то же самое, что я ре, ИмяХ (?), 14:53 , 08-Июл-23, (11) // Почему бракованные Вы же сами хотите 100500 терабайт оперативки А физический об, Иван (??), 15:19 , 08-Июл-23, (15) +3 Это просто _нештатная_ эксплуатация памяти ячейки , Аноним (19), 15:36 , 08-Июл-23, (19) –1 а вобще если я не прав и это рабочая схемалучше бы на базе этой херни, сделать х, frac (?), 15:30 , 08-Июл-23, (17) А где они обширную базу наберут Смена БП тоже влияет на карту отказов битов Пр, Аноним (19), 15:32 , 08-Июл-23, (18) А как они понимают какой чип памяти они долбят Ос же не сообщает ничего такого , Аноньимъ (ok), 15:45 , 08-Июл-23, (20) +1 // Неважно который чип, ячейки в партии чипов однородны - по параметрам Долбят па, Тот_ещё_аноним (ok), 16:20 , 08-Июл-23, (24) –2 // Ну и зачем вы пишите мне эти глупости Их метод находит уникальными 2МБ области п, Аноньимъ (ok), 17:10 , 08-Июл-23, (28) Идея стара как мир компьютерный Я точно помню что в 1994 году мы это обсуждал, Аноним (21), 16:04 , 08-Июл-23, (21) +3 // Радио-86РК контроллер дма как раз формировал видеосигнал и одновременно регениро, Тот_ещё_аноним (ok), 16:32 , 08-Июл-23, (25) Ну и что ж вы не опубликовались Боялись, что защиту от копирования скопируют , Аноним (42), 19:30 , 08-Июл-23, (42) // Защита от копирования не давала , Аноньимъ (ok), 03:27 , 09-Июл-23, (61) Там не в защите дело, а в том что если рядом стоял приёмник то на нем были искаж, _kp (ok), 15:32 , 11-Июл-23, (104) На 0 64 чего , pashev.ru (?), 16:09 , 08-Июл-23, (22) –1 // эпсилон какой-то , Sw00p aka Jerom (?), 13:02 , 09-Июл-23, (72) Прочитал в их пэдээфе 8212 0 64 Но слабоумные продолжают минусовать , pashev.ru (?), 08:30 , 10-Июл-23, (93) // Но даже у этих не ясно это проценты или процентные пункты Такая вот наука, как, pashev.ru (?), 08:32 , 10-Июл-23, (94) +1 Производительности конечно Снижение всего на 0 64, или 64 , _kp (ok), 15:34 , 11-Июл-23, (105) Сплошное капитанство Использование rowhammer в качестве физически неклонируемой, Аноним (23), 16:12 , 08-Июл-23, (23) Что с человеком не делай, своих карманов ему мало 128521 , Аноним (26), 16:39 , 08-Июл-23, (26) +1 Вывод хотите жёсткой анонимности, используйте отдельный комп, Аноним (27), 16:59 , 08-Июл-23, (27) +1 // Если хотите жёсткой анонимности - то просто ничего не делайте Вообще ничего В, Quad Romb (ok), 18:30 , 08-Июл-23, (41) Вывод 1 Прочекайте свою RAM на rowhammer вообще 2 Юзайте оперативу с ECC, он, Аноним (-), 22:59 , 08-Июл-23, (51) +1 // На десктопных штеудах насколько помню поддержки ECC как не было так и нет , Tron is Whistling (?), 14:44 , 09-Июл-23, (75) // Зато есть Management Engine и все такое, чтобы имение пользователя и им досталос, Аноним (-), 15:44 , 09-Июл-23, (78) То ли дело AMD PSP Microsoft Pluton, совсем другие технологии, с открытым исходн, Аноним (83), 15:51 , 09-Июл-23, (83) Спасибо кэп Ну ты пользуйся на здоровье, не обляпайся , Аноним (87), 17:51 , 09-Июл-23, (87) не подключённый к сети Это единственный действенный вариант , Аноним (83), 15:48 , 09-Июл-23, (80) Ладно с идентификацией Но я их правильно понял что любой JS скрипт может стрете, Аноним (30), 17:23 , 08-Июл-23, (30) // Да, для MS-DOS, PC-DOS, RT-DOS, FreeDOS - самое оно , Аноним (45), 19:42 , 08-Июл-23, (45) Были потуги делать Rowhammer из JS с переменным успехом Клац https comsec , Аноним (-), 23:03 , 08-Июл-23, (52) Подсказка для граждан предпочитающих разгон находится в пункте F Can Centauri , Quad Romb (ok), 17:31 , 08-Июл-23, (32) +1 // вынужден не согласиться и возразить в свое время не мало времени потратил в пого, frac (?), 22:15 , 08-Июл-23, (48)   // Ну, строго говоря, пока по той же методике что в статье не воспроизведёшь - ниче, Quad Romb (ok), 23:18 , 08-Июл-23, (53)   маппинг физических адресов на виртуальные чаще всего разный, роухамер - исключит, penetrator (?), 23:50 , 08-Июл-23, (54) // Теория вероятностей иди поступи в инст и выучи её , Аноним (86), 06:25 , 09-Июл-23, (63) // Вон там на сайтике популярно показано зачем снижать вероятность - если вон там з, Аноним (-), 15:50 , 09-Июл-23, (82) этот увалень, работая одмином, диски не умеет бэкапить, какая еще тервер, алло, Аноним (92), 04:08 , 10-Июл-23, (92) С каких это пор код пользователя в ОС стал иметь доступ к конкретным микросхемам, Neon (??), 03:13 , 09-Июл-23, (55) –1 // Он и не имеет Тебе просто надо тервер выучить и новость перечитать, тогда может, Аноним (86), 06:24 , 09-Июл-23, (62) +1 Что, конденсатор сотрётся об электроны , Аноним (69), 09:23 , 09-Июл-23, (69) // Ну вообще да, атака связана с работой ячеек на пониженных напряжениях - растут, Tron is Whistling (?), 14:42 , 09-Июл-23, (73) +1 Это вопрос, конечно, но как минимум - локальный нагрев особо активно долбаемых я, Аноним (-), 15:46 , 09-Июл-23, (79) +1 Применение памяти DDR5 с on-die ECC спасет вас от этой напасти Все бегом покупа, Аноним (71), 10:33 , 09-Июл-23, (71) +1 // Ну я себе воткнул DDR4 с ECC, поэтому эта напасть мне по большей мере фиолетова , Tron is Whistling (?), 14:42 , 09-Июл-23, (74) Намного лучше end-to-end ECC, с ECC в контроллере DRAM проца Потому что сбои мо, Аноним (-), 15:48 , 09-Июл-23, (81) // Ну она так-то и есть всегда end-to-end, ECC в современных DDR считает проц, прос, Tron is Whistling (?), 20:52 , 09-Июл-23, (88) –1 А каким образом они стирают прочитанное кэша процессора, чтобы он снова полез в , Аноним (84), 16:41 , 09-Июл-23, (84) –1 // За что в гугле забанили code1a mov X , eax Read from address X mov Y ,, Аноним (86), 17:45 , 09-Июл-23, (85) +1 // А теперь яваскриптом из браузера , Аноним (84), 21:18 , 09-Июл-23, (90) // Думаешь нельзя Ищи эти строчки в коде JS движка твоего браузера , Пряник (?), 09:27 , 10-Июл-23, (96) –1 В яваскрипте бай дизайн сборщик мусора Так что если такие строки и есть, то выз, Аноним (84), 12:11 , 10-Июл-23, (98) Однозадачные ОС вроде как давно не в моде Непонятно вообще, как эта атака может , voiceofreason (?), 15:11 , 10-Июл-23, (99) Хм, только недавно читал про Rowhammer Мне ещё говорили, что статическая типиза, Пряник (?), 09:26 , 10-Июл-23, (95) 1,2,3,5,6,7,8,9,10,11,17,18,20,21,22,23,26,27,30,32,54,55,69,71,84,95

Сообщения

[Сортировка по времени | RSS]

	48. "Применение метода атаки Rowhammer для создания уникальных ид..."	+/–
	Сообщение от frac (?), 08-Июл-23, 22:15
	вынужден не согласиться и возразить. в свое время не мало времени потратил в погоне за "попугаями", разгонял пробовал, тестировал. и на этой самой границе, если это действительно граница, ошибки появляющиеся стабильно в одних и тех же блоках приводят к крашу и неспособности системы к загрузке или ее загрузке и останову по прошествии какого то времени (когда доходит дело до этого блока памяти обычно это даже перезапуску не приводит, а встает со звуком бр-рэ-рэ-рэ-рЭ) в ситуации если система стабильна и крашей не наблюдается тесты все же будут показывать ошибки и много, но в разных блоках и видимо поддающиеся исправлению в ламках заданных параметров латентности. В этом и суть подбора таймингов. Таким образом мой опыт основанный на статьях о разгоне DDR2, DDR3, DDR4? которые я в свое время изучал не сопоставляется с тем на что вы акцентируете внимание. от того я выше и выражаю негодование. подозрительно, не убедительно, но густо мажут. и все же я оставляю возможность того что я чего то не понимаю, прочитал все что пишут в оригинале, язык увы знаю хуже чем хотелось бы, анализ провести сложно, может что то упущено, так скажем между строк(хоть в тех. литературе и не принято так писать, но в последние годы мягко говоря этим междустрочным "намеканием" грешат многие)
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Применение метода атаки Rowhammer для создания уникальных ид..."	+/–
	Сообщение от Quad Romb (ok), 08-Июл-23, 23:18
	> подозрительно, не убедительно, но густо мажут. Ну, строго говоря, пока по той же методике что в статье не воспроизведёшь - ничего и не узнаешь. Всё как в любом научном исследовании - если прочитал, то повтори и оцени результаты. Я не повторял, поэтому и не говорю, что в статье написана чистая правда. > и все же я оставляю возможность того что я чего то не > понимаю, прочитал все что пишут в оригинале, язык увы знаю хуже Не настаиваю, что там что-то эдакое секретное написано. Язык там сухой, вряд ли разночтения какие-то могут быть. > чем хотелось бы, анализ провести сложно, может что то упущено, так > скажем между строк(хоть в тех. литературе и не принято так писать, Не намекаю ни на что, но существуют общие закономерности эксплуатации технических систем. Технические системы стараются проектировать так, чтобы они как можно меньше зависели от разброса качества материала её компонент, пока этот разброс укладывается в некую полосу значений. Это один из важнейших инженерных принципов. Согласны? Ну, так вот, когда техническую систему заставляют работать вне заданной эксплуатационных условий - здесь как раз её работа начинает всё сильнее зависеть от индивидуального набора значений её компонент. Который вполне может быть различимым - почему бы и нет? То есть, если в статье не полная туфта, то способ понизить узнаваемость заключается в, например, удвоенном снижении частоты системы - это я с потолка взял, может быть не в удвоенном, а в каком-то другом. А туфта в статье написана или нет - можно только узнать честно воспроизведя то, что в ней написано. Я не воспроизводил, честно говорю.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема