forum.opennet.ru

"Hertzbleed - новое семейство атак по сторонним каналам, затрагивающее современные CPU"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

"Hertzbleed - новое семейство атак по сторонним каналам, затрагивающее современные CPU"	+/–
Сообщение от opennews (?), 15-Июн-22, 11:02
Группа исследователей из Техасского, Иллинойсского и Вашингтонского университетов раскрыли сведения о новом семействе атак по сторонним каналам (CVE-2022-23823, CVE-2022-24436), получившим кодовое имя Hertzbleed. Предложенный метод атаки основан на особенностях динамического управления частотой в современных процессорах и затрагивает все актуальные CPU Intel и AMD. Потенциально проблема может проявляться и в процессорах других производителей, поддерживающих динамическое изменение частоты, например в ARM-системах, но проведённое исследование ограничилось проверкой чипов Intel и AMD. Исходные тексты с реализацией метода атаки опубликованы на GitHub (реализация протестирована на компьютере с CPU Intel i7-9700)... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57358
Ответить \| Правка \| Cообщить модератору

Оглавление

Hertzbleed - новое семейство атак по сторонним каналам, затрагивающее современные CPU, opennews, 15-Июн-22, 11:02 [смотреть все]

Почему бы не поменять алгоритм управления частотой, чтобы он рандомно накидывал , Fracta1L, 15-Июн-22, 11:05 (2) //
- Будет история как с загрублением точности GPS Нужно будет просто статистику п, Аноним, 15-Июн-22, 11:25 (6) //
  - Так и пароли можно успешно подобрать Лет за 100500 , pashev.ru, 15-Июн-22, 11:36 (8) //
    - Ну GPSу годы не понадобились для уточнения позиции А тут думаю куда меньше шума, Аноним, 15-Июн-22, 11:51 (16)
- По той же причине, почему случайные задержки не предотвращают утечки по сторонни, morphe, 15-Июн-22, 14:28 (57)
- Накидывать нельзя, а вот просаживать - можно Но если просаживать будут, на опен, Аноним, 15-Июн-22, 18:21 (78) //
  - Пять старушек уже рубль , Аноним, 15-Июн-22, 19:27 (83)
  - За этот FPS уплочено, и глупо им не пользоваться Кстати Turbo Boost на серверах, WE, 15-Июн-22, 20:34 (88)
- Не все процессоры поддерживают динамическое изменение частоты в диапазоне 1-2Hz , Alladin, 15-Июн-22, 23:15 (95)
дагестанские ученые открыли дверь Нормальные криптобиблиотеки и так имеют защит, Аноним, 15-Июн-22, 11:09 (3) //
- Нормальные криптобилиотеки предполагают ошибочно что будут исполнятся на норма, Аноним, 15-Июн-22, 11:56 (19) //
  - это не говнокод а очень даже неплохая оптимизация не для криптобиблиотек только, Аноним, 17-Июн-22, 18:13 (129) //
    - И не для realtime систем, где нужно оптимизить хуший случай, а не среднее время , warlock66613, 18-Июн-22, 01:52 (130)
- при постоянной частоте процессора А она, как выяснилось, не постоянная плавает, Замир Закиев, 15-Июн-22, 12:14 (21) //
  - Потом, правда, окажется, что частота обычно меняется не за 1 такт, что меняться , Бывалый смузихлёб, 15-Июн-22, 12:30 (24) //
    - Вот тут и начинается самое очевидное-невероятное Вроде бы одиночные операции ма, Замир Закиев, 15-Июн-22, 15:23 (63)
      - Поборол лень и бегло прошелся по ссылке В общем, там аггрегируется по времени, , Замир Закиев, 15-Июн-22, 16:01 (68)
        
        и судя по всему таргет машина в это время вообще ничем другим не занимается я , Аноним, 16-Июн-22, 00:00 (100)
        
        Теперь для защиты в фоне систем будет крутится бесполезный процесс рандомно груз, Аноним, 16-Июн-22, 13:11 (113)
        
        тьфу на него uksmd, rcu , mm - вот этого всего достаточно , john_erohin, 16-Июн-22, 14:57 (119)
  - Вообще не сказать, linux это было при классическом ondemand, но даже сейчас на a, Alladin, 15-Июн-22, 23:18 (96)
- Извинис, Анонимыров, 15-Июн-22, 14:05 (53)
Пора перекатываться на эльбрусы , Аноним, 15-Июн-22, 11:11 (4) //
- https imaxai ru shop computers bitblaze_oberon_100lПерекатывайся, всего то пол, Аноним, 15-Июн-22, 11:38 (11) //
  - Это в сборе, сама материнка вдвое дешевле хоть и всё равно очень дорого Можно, aploskov.dev, 15-Июн-22, 11:53 (18) //
    - Эти траты, чтобы защитить криптобиблиотеки от подобных уязвимостей А в результа, Аноним, 15-Июн-22, 12:34 (27)
      - Можно подумать что открытые компиляторы безопасны И можно поручиться за кусок и, Neon, 15-Июн-22, 16:14 (70)
        
        Они, конечно, могут содержать ошибки Будут найдены - будут исправлены Доверия , Аноним, 15-Июн-22, 19:08 (81)
        
        Знаете, а я вот уже довольно давно понял, что верю не коду, а людям Коду я не , Michael Shigorin, 15-Июн-22, 23:25 (98)
        
        Л значит логика Код не может обмануть Шигорина, поэтому Шигорин ему не верит , Аноним, 16-Июн-22, 03:56 (109)
        
        Вера - предмет не логики, а этики Анонимам объяснили, что LD_PRELOAD служит для, n00by, 16-Июн-22, 08:51 (111)
        
        Правильно Надо верить а не знать Браво Только не до всех анонимов дойдет то,что , Дикий Гуцул, 16-Июн-22, 20:00 (124)
    - Только если брать материнку на 8С 1С v4 -- надо очень внимательно смотреть на, Michael Shigorin, 16-Июн-22, 00:13 (101)
      - Получается, стоит дождаться в свободной продаже тот же 2С3 в Thin Mini ITX испол, aploskov.dev, 16-Июн-22, 03:07 (108)
  - были же по Тырнета разговоры мол чего так дорогооказалось, что та цена - для гос, Бывалый смузихлёб, 15-Июн-22, 12:32 (26) //
    - Сейчас дешевле не будет, даже неощутимо 28 нм - ну вы понели, да Сами планируе, Аноним, 15-Июн-22, 12:40 (31)
      - Дуракам невдомек что китайцы уже 5нм освоили и нам необязательно все делать сами, Аноним, 15-Июн-22, 12:46 (36)
        
        Китайцы тоже фактически санкции поддерживают Так что, не будут они делать Эльбр, Аноним, 15-Июн-22, 12:51 (37)
        Это могут себе позволить только те, на чьих технологиях эти китайцы всё делают, ананоша, 15-Июн-22, 13:15 (44)
        Я правильно понял, что те продавцы доски с Эльбрусом, повысившие цену вдвое - на, n00by, 15-Июн-22, 15:30 (66)
        Хде-то я шо-то такоэ уже слышал Был, помнится, один великий экономист-губошлёп,, YetAnotherOnanym, 15-Июн-22, 16:12 (69)
    - А были разговоры, почему голая доска с процессором вдруг резко подорожала вдвое , n00by, 15-Июн-22, 13:04 (41)
- Тебе нечего скрывать от ФСБ Перекатывайся Intel ы вон кто только не исследует н, Аноним, 15-Июн-22, 16:00 (67) //
  - Обычному человеку нечего скрывать Это ненаши как огня боятся, что всплывет их а, Neon, 15-Июн-22, 16:15 (71) //
    - Твои ФИО, номера СНИЛС, паспорт и СОР, пожалуйста , InuYasha, 15-Июн-22, 21:58 (93)
  - Исследуют, исследуют, да что-то постоянно находят Тебе нечего скрывать от интел, Аноним, 15-Июн-22, 18:49 (80)
  - А вот если бы у Вас хотя бы полграмма сообразилки по профилю было, то сообразила, Michael Shigorin, 16-Июн-22, 00:42 (102) //
    - Ох, кто бы говорил Опеннетовец говорит что-то о сообразилке по профилю , лол , Аноним, 16-Июн-22, 07:34 (110)
- Заметно, что некоторых подгнивающих анонимов очень задевают здешние гуляющие сло, Alladin, 15-Июн-22, 23:21 (97)
Принцип старый, давно известный Просто применили к новой области , Аноним, 15-Июн-22, 11:11 (5) //
- как нагуглить этот принцип Хочу изучить для собственной эрудиции, olegz, 15-Июн-22, 12:35 (28) //
  - Не знаю Просто давно вижу подобные новости, где данные можно восстановить, так, Аноним, 15-Июн-22, 12:46 (34)
  - STA так и гуглится, Sw00p aka Jerom, 15-Июн-22, 12:54 (38)
Не использую буст, т к из-за 10 производительности генерится 200 шума , Без аргументов, 15-Июн-22, 11:39 (13) //
- Буст полезен, когда нагрузка на одно ядро Я не знаю как это должно работать, пл, Аноним, 15-Июн-22, 12:11 (20) //
  - На интеле и могильных да, а я про десктопный АМД, там чуть-чуть добавка , Без аргументов, 15-Июн-22, 12:29 (23)
  - привет г-кодерам, не умеющие в рутины или многопоток, в первую очередь, однояйце, Без аргументов, 15-Июн-22, 12:35 (29)
- Тоже не использую, одно дело если это честные фиксированные Mhz Hz к процессору , Alladin, 15-Июн-22, 23:27 (99)
Статический разгон по множителю получил второе дыхание , Аноним, 15-Июн-22, 11:53 (17)
Хакер и солонка, серия 1005009001 Смотрите на всех инфобез-конференциях мира , Аноним, 15-Июн-22, 12:28 (22) //
- Да, нужно запретить писать программы Разрешить только специально аккредитованны, Без аргументов, 15-Июн-22, 12:31 (25) //
  - Rust , Аноним, 15-Июн-22, 16:20 (72) //
    - Нет, с вcpacтом можно получить точные тайминги и довольно низкий уровень работы , Без аргументов, 15-Июн-22, 19:59 (87)
      - Прочитал как с возрастом можно получить точные тайминги и довольно низкий урове, randomize, 16-Июн-22, 17:04 (123)
Ясно, Аноним, 15-Июн-22, 12:43 (32)
То есть если атакующий не видит 1-в-1 расшифрованный текст то и ключ подобрать н, Аноним, 15-Июн-22, 13:15 (43) //
- ну как бы этим же ключем и другие текста можно шифровать , Sw00p aka Jerom, 15-Июн-22, 13:24 (45) //
  - , ryoken, 15-Июн-22, 13:33 (48)
А под циклом вы что, извиняюсь, имеете в виду в данном контексте , ыы, 15-Июн-22, 13:42 (51) //
- скорее тактыhttps ru m wikipedia org wiki D0 A2 D0 B0 D0 BA D1 82 D0 BE D0 B2, Sw00p aka Jerom, 15-Июн-22, 14:05 (52)
- и не путать с https ru wikipedia org wiki D0 9C D0 B0 D1 88 D0 B8 D0 BD D0 BD, Sw00p aka Jerom, 15-Июн-22, 14:15 (56) //
  - Кнопка исправить , Аноним, 15-Июн-22, 16:32 (75)
Не юзаю буст, 10-15 прироста ценой 2х потребления нафик не упали Достаточно в л, Крок, 15-Июн-22, 15:22 (62) //
- потребления чего если электричества - то ваша настоящая фамилия случайно не Т, john_erohin, 16-Июн-22, 15:03 (120)
- Вопрос отказа от чего-то не значит что стоит, буст это компромисс выбора, ни кто, Олег, 16-Июн-22, 20:40 (125)
Опять процоклепателей поймали на жадности Выдавить ещё чуть-чуть производительн, YetAnotherOnanym, 15-Июн-22, 16:21 (73) //
- Так если пипл хочет быстрее, а не безопаснее , Аноним, 15-Июн-22, 16:31 (74)
- осталось только перебрать 2 64 чисел и вычислить разницу между ними , Sw00p aka Jerom, 15-Июн-22, 16:34 (76)
- Условно говоря говоря, если у процессора в регистрах все биты в 1 0xfffffffffff, n00by, 15-Июн-22, 19:25 (82) //
  - Не, а чо, если проц может недолго работать на более высокой частоте - почему бы , YetAnotherOnanym, 15-Июн-22, 20:36 (89)
Почему частота зависит от данных Частота должна зависеть от температуры, разве , Аноним, 15-Июн-22, 18:19 (77) //
- https ru wikipedia org wiki D0 93 D0 B5 D1 80 D1 86_ D0 B5 D0 B4 D0 B8 D0 BD, Sw00p aka Jerom, 15-Июн-22, 19:56 (86)
все актуальные CPU Хорошо, что у меня древнее гумно и на меня это не распростра, КО, 15-Июн-22, 18:45 (79)
Кмк с постоянным временем операции вообще промах Надо сразу рандомизированное вр, Онаним, 15-Июн-22, 21:43 (91) //
- Более того, эту шляпу можно реализовать аппаратно - некая привилегированная кома, Онаним, 15-Июн-22, 21:45 (92)
Меняйте плавно или по среднему за N секунд Вариантов вагоны , InuYasha, 15-Июн-22, 22:00 (94)
0b000011111100110 0b101110100001111 0b110010011110101 следуя амерекосской , pavlinux, 16-Июн-22, 01:16 (103) //
- Да, атака сильно надуманная но как видите очень их заинтересовала , Alladin, 16-Июн-22, 01:43 (104) //
  - D p 5 https www hertzbleed com hertzbleed pdf, pavlinux, 16-Июн-22, 01:57 (106) //
    - ну да, я выше об этом написал, ток меня смущает один момент, на каком сумматоре , Sw00p aka Jerom, 16-Июн-22, 10:25 (112)
run sh rdmsr CPU 0 cannot read MSR 0x000000ceДа что ж такое, опять не работ, pavlinux, 16-Июн-22, 01:53 (105)
Что-то мне думается, что для защиты от этой шняги хватит тупо, рандомного выбора, pavlinux, 16-Июн-22, 02:18 (107) //
- Растрешить кеши на всём зоопарке Не, проще рандомизировать время выполнения опе, Онаним, 16-Июн-22, 13:51 (114) //
  - Это все равно, что впаять в каждый движок автомобилей контролер старта остановки, pavlinux, 16-Июн-22, 14:25 (115) //
    - Давай, зафигачь мне qemu-system-x86_64 в контейнере AWS Или ты предлагаешь на ка, Онаним, 16-Июн-22, 14:32 (116)
      - Не надо теорий Задачу конечную пиши, стоимость выполнения и контакты Аяебу, нак, pavlinux, 16-Июн-22, 14:35 (117)
        
        Извините, вы нам не подходите , Онаним, 16-Июн-22, 14:53 (118)
        
        Понятно дело, у вас денег не хватит , pavlinux, 16-Июн-22, 15:16 (121)
      - Тебе только Ландыш 6S зафигачить можно , Аноним, 16-Июн-22, 15:23 (122)
Ein heller Schein am FirmamentMein Herz bleedТу-ду-дум туду-дуду-дум , anonymous, 17-Июн-22, 01:04 (126)
А вот аналоговнет процессоры не содержат дыр и ошибок, я про те процессоры, ко, achtosluchilos, 17-Июн-22, 07:42 (127)
Хайле, оупеннетчики Помнится, была такая архитектура IA64, а также семейство п, Покойник, 17-Июн-22, 11:37 (128)
ссылка на рекомендации не работает , Аноним, 18-Июн-22, 03:16 (131)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру