Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в механизме виртуализации Intel VT-d позволяет вы..., opennews (ok), 14-Май-11, (0) [смотреть все] Яна что-то долго курила, CPU bugs, CPU backdoors and consequences on securityLo , AHAHAC (ok), 18:01 , 14-Май-11, (1) +1 // Это не Яна курит - она как раз в 2008 и опубликовала Просто в Ring0 дыр столько, letsmac (ok), 18:32 , 14-Май-11, (7) –1 // Не, тетка клёвая, после Ковалевской, Кюри и Белки со Стрелкой Ей надо медаль , pavlinux (ok), 18:43 , 14-Май-11, (10) +14   // И чего там такого сложного Всё очень понятно и просто , сальная сальвия (?), 22:23 , 14-Май-11, (17) –2   Зачёл статью и исходя из своих скудных знаний могу заключить, что ценность атаки, Анонима (?), 05:28 , 15-Май-11, (27) +1   Падение гипервизора - уже DoS Т е уже для хулиганов есть результат , prapor (??), 10:57 , 16-Май-11, (56)   Дыры под Ring 0 ака дыры в Ring -1 это не мелочи Благодаря таким мелочам, мож, Аноним (-), 20:25 , 15-Май-11, (43) Таких специалистов бы с десяток и в лабораторию под патронажем спецлужб какой-ни, ФБР (?), 18:12 , 14-Май-11, (4) // Плохого мнения ты о спецслужбах , pavlinux (ok), 18:15 , 14-Май-11, (6) +1 // Только до неба спецслужбы тоже не превозносите Прямо скажем уровень намного мен, alex (??), 17:11 , 15-Май-11, (39) +2 // Ну как бэ доказательства и руткиты с иcпользованием VMX я видел ещё в 2006 году , pavlinux (ok), 00:24 , 16-Май-11, (49) А ты думаешь, все так и побегут работать на спецслужбы , Серж (??), 16:01 , 15-Май-11, (35) Проблема только в том что во первых, спецслужбы не любят платить хорошую по миро, Аноним (-), 20:29 , 15-Май-11, (44) +1 Изменение MSI через ping это клёво , Лопато (?), 18:14 , 14-Май-11, (5) Зачем покупать процессоры Intel серии Sandy Bridgeчтоб был доступен Interrupt Re, pavlinux (ok), 18:34 , 14-Май-11, (8) +6 // Как бы AMD-v поломали ещё раньше если почитать повнимательнее про работы этой , bircoph (ok), 23:07 , 14-Май-11, (18) –1 // Пруфлинк или не было , Аноним (-), 00:54 , 15-Май-11, (23) // http en wikipedia org wiki Blue_Pill_ malware Blue Pill is the codename for a , bircoph (ok), 13:13 , 15-Май-11, (33) +1 а разве там не все равно какая система виртуализации используется - главное чтоб, ПолныйАнонимус (?), 13:19 , 15-Май-11, (34) +2 Истина дороже и она в том, что amd-v никто не ломал Blue Pill - это просто про, Анон (?), 16:12 , 15-Май-11, (36) +2 Вы не путаете часом IOMMU с VMX Интересно, а AMD 890FX IOMMU также уязвим, или , Alex (??), 21:33 , 16-Май-11, (57) Чтобы интел мог ремотно выключать свой процессор СМСкой, разумеется , Аноним (-), 20:40 , 15-Май-11, (45) +1 AMD как всегда молодцы У Интелов я вижу новость о сбоях вроде этого второй раз , Zenitur (ok), 19:17 , 14-Май-11, (12) –1 // Ну раз ты не слышал, то да, конечно, все хорошо Вообще-то и в тех и в других за , Аноним (-), 23:57 , 14-Май-11, (21) // Про баг в ранних Phenom с TLB, лочащий систему тоже не стоит забывать А что та, Stax (ok), 02:31 , 15-Май-11, (24) // Сейчас тебе скажут как ты можешь не знать, ты что интернет-бездельник , Зенитар (?), 09:36 , 15-Май-11, (30) Видимо это когда 90h вместо традиционного недо-NOP неожиданно для авторов компи, bockla (?), 11:44 , 15-Май-11, (32) Лочащий - не хакающий К тому же выпустили воркэраунд на уровне BIOS , Аноним (-), 20:41 , 15-Май-11, (46) Особой разницы нет - навредить и этого хватит , Аноним (-), 09:31 , 16-Май-11, (54) Я же не припоминаю Intel ам их баги с пентиумами до 100 МГц, а только свежие най, Зенитар (?), 09:35 , 15-Май-11, (29) // как раз в 90MHz-вом ошибка с делением была, Андрей (??), 18:43 , 15-Май-11, (40) даже формулу для вендового алькулятора вывели, чтоб экспресс-тест провести, Андрей (??), 18:44 , 15-Май-11, (41) Был также баг, когда некая последовательность байтов намертво вешала процессоры , Аноним (-), 20:46 , 15-Май-11, (47) См пост выше, F00F - это оно и есть , Аноним (-), 02:28 , 16-Май-11, (51) А если я эту функцию отключу в биосе, потому что она мне не нужна то и багу отк, Аноним (-), 19:32 , 14-Май-11, (13) // те тебе виртуализация не нужна , linux_must_die (ok), 19:40 , 14-Май-11, (14) // Виртуализация возможна и без аппаратной В статье на Википедии про AMD64 сказана, Wormik (ok), 21:23 , 14-Май-11, (16) +1 VT-d VT, Michael Shigorin (ok), 23:48 , 14-Май-11, (20) Нужна, мне не нужен проброс PCI устройств внутрь гостя, Аноним (-), 19:48 , 14-Май-11, (15) +2 Полагаю что без проброса PCI не нужна и функция VT-d, а значит нету и баги в так, Аноним (-), 23:17 , 14-Май-11, (19) +1 Эм а что с сетевухами e1000e не так Нет, действительно что там Реально ничего , c0rax (ok), 02:42 , 15-Май-11, (25) +1 // всегда работают нормально и без глюков В отличие от иногда странно себя ведущих, Stax (ok), 16:16 , 15-Май-11, (37) +2 // А как же эпичный баг, когда линуксовый драйвер сжигал сетевухи e1000 , sage (??), 16:29 , 15-Май-11, (38) // Господи, засирание еепрома уже эпичным багом называется А cih тогда что Совсем, Аноним (-), 08:03 , 16-Май-11, (53) Хм, вообще-то да , Аноним (-), 09:33 , 16-Май-11, (55) +1 b Generating MSI without access to device config space b However, we have disc, pavlinux (ok), 00:35 , 16-Май-11, (50) Ну все же это бага драйвера, а не самой сетевухи , c0rax (ok), 20:13 , 15-Май-11, (42) // да уж это драйвер надо было с костылём писать чтоли , Карбофос (ok), 21:27 , 18-Май-11, (58) 1,4,5,8,12,13,15,19,25,42

Сообщения

[Сортировка по времени | RSS]

	10. "Уязвимость в механизме виртуализации Intel VT-d позволяет вы..."	+14 +/–
	Сообщение от pavlinux (ok), 14-Май-11, 18:43
	Не, тетка клёвая, после Ковалевской, Кюри и Белки со Стрелкой. :) Ей надо медаль дать только за то, что осилила Intel Software Development Manual. И не просто прочитала, а вникла, поняла и нашла косяки.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимость в механизме виртуализации Intel VT-d позволяет вы..."	–2 +/–
	Сообщение от сальная сальвия (?), 14-Май-11, 22:23
	>Ей надо медаль дать только за то, что осилила Intel Software Development Manual. И чего там такого сложного? Всё очень понятно и просто.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Уязвимость в механизме виртуализации Intel VT-d позволяет вы..."	+1 +/–
	Сообщение от Анонима (?), 15-Май-11, 05:28
	Зачёл статью и исходя из своих скудных знаний могу заключить, что ценность атаки практически нулевая, Яна исходит из того, что во время исполнения одного прерывания, в котором она (гипервизор) запрашивает много данных из медленной памяти устройства периферии (сетевухи к примеру), атакующий выполняет ещё одно прерывание (MSI), которое возвращается с ошибкой. Ключевым является момент, что процессор при исполнении второго прерывания хоть и запоминает регистры для первого, но при возвращении забывает восстановить один из них (%rax - собственно результат операции), а он в дальнейшем используется для вычислений. Причём надо заметить, что атака в основном направлена именно на реализацию в Xen. Итого: хоть теоретический анализ потрясает (меня во всяком случае), но я не представляю как такое можно применить на практике. Пока атакующий будет искать подходящие значения,чтобы переписать IDT (опять же как я понял это цель атаки, чтобы получить доступ в родительскую систему) он закрашит супервизор раз 100500, и надо не забывать, что ему ещё надо удачно попасть на медленную инструкцию копирования при прерывании. Возможно интел решил, что закрывать такую "дыру" экономически нецелесообразно. Xen'овцы впрочем уже что-то у себя запатчили.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	56. "Уязвимость в механизме виртуализации Intel VT-d позволяет вы..."	+/–
	Сообщение от prapor (??), 16-Май-11, 10:57
	Падение гипервизора - уже DoS. Т.е. уже для хулиганов есть результат.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема