forum.opennet.ru

"Представлен метод скрытого изменения памяти чужих виртуальны..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Представлен метод скрытого изменения памяти чужих виртуальны..."	–1 +/–
Сообщение от Аноним (-), 15-Авг-16, 20:33
> Вложенная Виртуализациия и тотальное шифрование, включая память - наше всё. А что, идея. Только это... софтварное шифрование - тормозит. А аппаратное - так сейчас многин DRAM контроллеры и так scrambling делают, для кондиционирования сигналов, чтобы по шинам не разлетались неудачные наборы битов. Проблема в том что злоумышленник может в принципе обмануть даже быстрое шифрование. Какая ему разница, перевернутся биты в плейнтексте или шифротексте? А кто сказал что кусочек шифротекста нельзя контролируемо попортить для получения желаемого результата? Станет сложнее атаковать, но полностью поблему не устранит. > Им для начала нужно будет узнать, что именно и как менять, потом > придётся ломать шифры. Не обязательно - цель не сломать шифр и даже не узнать данные. Цель их креативно порушить чтобы сломать логику программы недоступной напрямую. Для этого атакующему не обязательно знать как это вообще расшифровать. Можно порушить шифротест, возможно расшифрованный вариант испортится так что это будет чем-то полезно. Например пропатчить КОД, ориентируясь на что-то типа ret2libc. Надо будет угадать чтобы расшифрованный блок содержал несколько "полезных" байтов. А это значительно проще чем угадать 128-битный ключ шифрования.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Представлен метод скрытого изменения памяти чужих виртуальны..., opennews, 15-Авг-16, 15:22 [смотреть все]

Прелестно ц , Michael Shigorin, 15-Авг-16, 15:22 (1) //
- Копро экономика в действии Память стала дешевой, не правда ли , izyk, 16-Авг-16, 00:04 (57) //
  - Компьютер в каждом доме Какой скандал , Аноним, 16-Авг-16, 00:36 (58)
  - Ты дурачек который не осилил новость но сказать что то хочется Проблема отчасти , Аноним, 23-Авг-16, 08:19 (77)
- Что тебе прелестно Ты первый будешь сдавать все местные логи от первого нуля до , Аноним, 16-Авг-16, 00:41 (59) //
  - Можно подумать, у вас не летят сдавать по легкому мановению волосатой руки ваши, Аноним, 16-Авг-16, 10:07 (63)
  - Посмотрите, люди Вот так выглядит типовой лжец пишет, но подтвердить не сможе, Michael Shigorin, 17-Авг-16, 16:03 (75)
- Миша, уж тебе то пора знать про отличие регистровой памяти и драма,в отличии от , продаватель_кирпичиков, 16-Авг-16, 17:42 (72) //
  - Так всё равно ж прелестно В комплексе с TTM, WiB и прочими факторами, разумеет, Michael Shigorin, 17-Авг-16, 16:03 (76)
Как трудно жить ц , kleem_head, 15-Авг-16, 15:25 (2) //
- Ц ц , Аноним, 15-Авг-16, 16:15 (11) //
  - Ц Ц Щ, ВакумныйМужик, 15-Авг-16, 17:17 (16)
- Отсюда мораль используйте нестандартные компоненты, чтобы их не дедуплицировали, Аноним, 15-Авг-16, 20:07 (33) //
  - Одни шпиёны вокруг Думаете, скроете свою порнуху с понями от Путина Неее, он в, Аноним, 15-Авг-16, 23:52 (56)
Что ещё раз доказывает, что виртуализация и безопасность рядом не лежали Нужна , bircoph, 15-Авг-16, 15:33 (3) //
- Обход защиты вирутализации - всего лишь пример использования Уязвимость существ, Аноним, 15-Авг-16, 16:07 (8) //
  - На собственном микросервере чужой код извне можно совсем не запускать Вектор пр, Аноним, 15-Авг-16, 20:09 (34) //
    - А бункер ты уже построил А посадил там под землёй дерево А вырастил ли своих п, Аноним, 15-Авг-16, 23:07 (51)
      - Когда твой сервак поломают и заставят тебя несколько суток разбираться с проблем, Аноним, 16-Авг-16, 08:59 (61)
        
        Маладой человек когда 15 лет назад, я сказал заказчику что надо к ДДОС приготови, Sarmat, 16-Авг-16, 12:14 (65)
        
        ИМХО нет у него ни какого сервака, ни реального, ни виртуального , torvn77, 16-Авг-16, 13:51 (70)
- действительно, сама по себе виртуализация не обеспечивает безопасности, но для э, leap42, 15-Авг-16, 16:12 (9)
- Клован, уязвимость в технологии DRAM, а не архитектуре процессора, z, 15-Авг-16, 17:36 (19) //
Скажи нет дедпуликации памяти , Alukardd, 15-Авг-16, 15:33 (4) //
- Сократить период регенерации Таймингами в BIOS поиграться может Производительн, Аноним, 15-Авг-16, 16:26 (12) //
  - это спорное решение и не факт что будет нормально работать, определенно вылезет , nononoon, 15-Авг-16, 21:31 (44)
  - Можно еще ограничить количество обращений к близлежащим ячейкам памяти за один ц, Аноним, 16-Авг-16, 20:01 (74)
- У VMware ESXi дедупликация страниц памяти, насколько я знаю, начинается при нехв, tensor, 15-Авг-16, 16:29 (13) //
  - Умеют, но по умолчанию отключено , Аноним, 15-Авг-16, 16:59 (15) //
    - По умолчанию сейчас в большинстве дистров ksmd ядерный тред фонового дедупа ак, Аноним, 15-Авг-16, 20:18 (38)
- Ударим дупликацией по дедупликации , OpenVMS, 15-Авг-16, 20:17 (37)
Ситуация имеет место быть при использовании KSM дедупликация памяти хост-систем, Аноним, 15-Авг-16, 15:38 (5) //
- нет, отключение KSM только блокирует возможный вектор атаки, уязвимость остаётся, Нанобот, 15-Авг-16, 15:45 (6)
Насчет Ubuntu повеселило Ничего, что apt сверяет контрольную сумму с packages к, Аноним, 15-Авг-16, 17:18 (17) //
- Не поможет от разрушения кода или данных в оперативке Марш читать основы работы, Аноним, 15-Авг-16, 20:21 (39) //
  - Даже текст новости не осилил, а все туда же - пальцы веером , Аноним, 15-Авг-16, 23:49 (55)
Я так понимаю, что определить, какие именно ячейки надо изменить для получения н, grsec, 15-Авг-16, 17:35 (18)
поправляя шапочку из смеси титана, свинца и фольги Феноменально Бэкдор в желез, Аноним, 15-Авг-16, 17:59 (23) //
- Разрабатывать собственные микрочипы Правда Вентилям тоже нельзя доверять Эх,, Аноним, 15-Авг-16, 18:43 (26) //
  - Только транзисторы, только хардкор , Аноним, 15-Авг-16, 19:35 (31) //
    - Какие ещё транзисторы Только релюшки А ещё лучше - тётеньки со счётами , YetAnotherOnanym, 15-Авг-16, 23:09 (53)
      - И колбаса Чайная , Аноним, 15-Авг-16, 23:25 (54)
Херня все это От однобитовых ошибок есть ECC, а ежели кто гоняет виртуалки на ж, Аноним, 15-Авг-16, 18:25 (24) //
- Именно Зато вой подняли , Crazy Alex, 16-Авг-16, 03:20 (60)
Разработка нового DRAM при поддержки АНБ, Аноним, 15-Авг-16, 18:39 (25) //
- При поддержке для поддержки , Аноним, 15-Авг-16, 19:34 (30)
Вложенная Виртуализациия и тотальное шифрование, включая память - наше всё Им дл, Ника, 15-Авг-16, 20:12 (35) //
- А что, идея Только это софтварное шифрование - тормозит А аппаратное - так , Аноним, 15-Авг-16, 20:33 (43)
Что за плохой пример, apt-get просто откажется устанавливать в таком случае, так, Аноним, 15-Авг-16, 21:51 (45)
А как с подобным справится зеркалирование памяти если вообще хоть какая-то раз, sergey.vfx, 15-Авг-16, 22:12 (46)
В DDR4 это исправили, насколько я понимаю Ну и про ECC правильно пишут выше - с, Аноним, 15-Авг-16, 22:34 (49)
Инженера 1970-х в шоке , iZEN, 16-Авг-16, 09:49 (62) //
- Возможно вынуждать платить дважды за одну и туже память они тогда ещё не додумал, Аноним, 06-Июн-17, 18:17 (78) //
  - не было, Аноним, 06-Июн-17, 18:18 (79)
ksmd так жрёт процессор, что лучше его выключить, нпдеюсь qemu ещё не научили са, Аноним, 16-Авг-16, 19:22 (73)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру