forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Разработан метод атаки на DRAM-память, позволяющий обойти за..., opennews (ok), 23-Ноя-18, (0) [смотреть все]

Бедные апологеты ЕСС, стабильности и надёжности, в каком страшном мире они живут, Fracta1L (ok), 12:08 , 23-Ноя-18, (1) –21 //

ECC нужен в первую очередь не для того, чтобы защищаться от RowHammer-а, чтобы п, Аноним (12), 16:06 , 23-Ноя-18, (12) +15 //

Внезапно и apparmor оказался не бесполезен , Аноним (14), 17:41 , 23-Ноя-18, (14) //

AppArmor вообще совсем никак тебе не поможет когда атакующий может на уровне физ, Аноним (52), 02:08 , 01-Дек-18, (52)

Это вообще к чему ECC вообще изначально сделан для защиты от сбоев RAM Случайн, Аноним (51), 01:53 , 01-Дек-18, (51)

В этой связи было бы интересно увидеть такие же опыты для DDR и DDR2 Ну как бы E, КГБ СССР (?), 12:18 , 23-Ноя-18, (2) //

Это они обратный инжиниринг проводили и изучали как ECC реагирует на фаулты В к, Аноним (4), 12:24 , 23-Ноя-18, (4) +4 //

Не, я не против исследований надёжности и защищённости железа и софта Очень даж, КГБ СССР (?), 12:42 , 23-Ноя-18, (5)

А кому они сейчас интересны Сейчас даже в роутерах за 15 баксов с али DDR3 везд, Аноним (52), 02:11 , 01-Дек-18, (53) //

Если б ты понимал, как устроена и работает оперативная память и на чём вообще д, КГБ СССР (?), 14:24 , 01-Дек-18, (64)

Опять нужно недоверенный бинарный код выполнить, чтобы сработало , fefe (?), 12:19 , 23-Ноя-18, (3) –2 //

Теперь можно взломать любой виртуальный или vps хостинг Ура , Аноним (7), 12:43 , 23-Ноя-18, (7) +2
Были и потуги JS ом в браузере пытаться вызвать тот же эффект С переменным успе, Аноним (52), 02:12 , 01-Дек-18, (54)

Ну хоть кто-то это честно написал , Аноним (6), 12:42 , 23-Ноя-18, (6) +1 //

На рабочих системах для поиска необходимого сочетания изменяемых бит может потр, Онанимус (?), 13:16 , 23-Ноя-18, (8) +3 //

С другой стороны компьютеры никуда и не торопятся Пустил хакер Васька брут на н, Аноним (52), 02:14 , 01-Дек-18, (55)

Знаешь, если за неделю долбежки ты получишь какой-то хороший профит, то подолбит, A. Stahl Is Gay (?), 13:24 , 23-Ноя-18, (9) +2 //

ломанешь васян-сайт соседний с тобой по vps Ну а чо, проооофит Насчет соседней, нах (?), 13:34 , 23-Ноя-18, (10) –3 //

Конечно профит В полном варианте можно перехватить весь хост И все васян-сайты, Аноним (-), 02:19 , 01-Дек-18, (56)

В общем, компы стали слишком быстрыми и насилование соседних битов приводит к ус, Аноним (11), 15:47 , 23-Ноя-18, (11) +4
Скорее всего, самым надёжным методом защиты от атак RowHammer уменьшение периода, Аноним (13), 17:01 , 23-Ноя-18, (13) //

Наоборот, начинай майнить во весь проц , Аноним (14), 17:42 , 23-Ноя-18, (15)

А какой-нибудь fail2ban для процессора придумать нельзя Чтоб эти множественны, Aknor (?), 00:43 , 24-Ноя-18, (18) //

у меня сейчас 20000 айпи в блокеSSH жутко тупил на передаче файловзабил сгенерир, хотел спросить (?), 01:01 , 24-Ноя-18, (19) //

Пихтоне же не тормозит А не тормзит, поэтому придумали sshguard , Аноним (21), 06:18 , 24-Ноя-18, (21) //

надо обязательно попробывать, спасибо, хотел спросить (?), 17:56 , 24-Ноя-18, (27)

У проекта openbsd есть blacklistd, и у проекта powerdns есть блеклист демон Не , Аноним (29), 19:21 , 24-Ноя-18, (29) +1

Проблема именно в том что он именно у проекта openbsd Где-то там Примерно там , Аноним (-), 02:21 , 01-Дек-18, (57)

Если пихонописаки не догадались использовать структуру с эффективностью поиска О, лютый лютик_ (?), 08:38 , 26-Ноя-18, (36)

O 1 ничего не говорит о времени за которое операция завершается Если лукап все, Аноним (-), 02:22 , 01-Дек-18, (58)

А зачем блокировать, добавляя каждый раз правило Сделай через ipset и будет теб, Stanislavvv (?), 11:40 , 26-Ноя-18, (39) //

речь о подсетях они все практически из разных подсетей, хотел спросить (?), 13:00 , 26-Ноя-18, (41)

ipset прекрасно работает с подсетями любого размера, от 0 до 128 , Аноним (42), 17:38 , 26-Ноя-18, (42)

да какая разница, если все айпишники разныея ж не роскомнадзор подсетями банить, хотел спросить (?), 01:02 , 27-Ноя-18, (44)

Хотел сначала съязвить в пользу интеллектуальных способностей автора, а потом ра, Ananim (?), 18:41 , 28-Ноя-18, (49) +1

IPv6 не используется, поэтому 64-ыми подсетями банить нет смысла кстати некторы, хотел спросить (?), 21:26 , 28-Ноя-18, (50)

Так и не надо подсетями Заносишь айпишники в ipset по одному - и бай-бай Главн, Аноним (-), 02:27 , 01-Дек-18, (59)

gt оверквотинг удален 1 Т е если я правильно понял, внеся 20000 айпишников в, хотел спросить (?), 14:11 , 01-Дек-18, (63)

Zen вроде как шифрует всю память, так что там с этим проблем нет, в том плане чт, Ivan_83 (ok), 02:45 , 24-Ноя-18, (20) //

Zen это тот который AMD Тогда все плохо - только Epyc или Ryzen версии Pro кот, хотел спросить (?), 18:00 , 24-Ноя-18, (28)
Ниоткуда не следует Кто сказал что шифрование нельзя спровоцировать на неудачны, Аноним (-), 02:28 , 01-Дек-18, (60)

Меня очень пугают такие вещи Сначала меня испугал сам факт существования ecc па, nrv (ok), 09:38 , 24-Ноя-18, (22) //

А ещё, говорят, чем выше к небу, тем больше космических лучей пронзает кремниевы, КГБ СССР (?), 11:32 , 24-Ноя-18, (23) –1
Sun своими ультаспарками на эти грабли еще 20 лет назад налетела http www s, Аноним84701 (ok), 17:01 , 24-Ноя-18, (26) +1
Проснулись Читайте Андерсона, Orange Book и остальные книжки из радужной серии, macfaq (?), 23:22 , 24-Ноя-18, (32)
ну надо же, открытие Я тебе больше скажу - и память на ферритовых сердечниках н, пох (?), 07:09 , 26-Ноя-18, (35) //

не соглашусь с выводами цифровой это не значит гарантированный уровень сигнала,, Аноним (37), 09:35 , 26-Ноя-18, (37) //

Отец, спасибо за мамонтологию, но цифровой - это цифровой 1, 0, -1, 124 0, pavlinux (ok), 21:48 , 27-Ноя-18, (45)

Мне приходилось читать лет пять назад про фишинг, основанный на том, что при мно, Ordu (ok), 12:42 , 26-Ноя-18, (40)
Мир неидеален Просто прими это и живи спокойно , Аноним (42), 17:45 , 26-Ноя-18, (43)
Юзай Эльбрусы, там работа с памятью похожа на придуманный ZebRAM https www us, pavlinux (ok), 22:25 , 27-Ноя-18, (47)

Подозрительно что они тихо умолчали что ecc он всетаки очень разный бывает, к пр, Аноним (24), 14:59 , 24-Ноя-18, (24) +2 //

К тому же ECC настройки у серверов бывают разные Не только ON OFF, но даже back, InuYasha (?), 23:06 , 24-Ноя-18, (31) //

Bank Interleaving, Channel Interleaving, Node Interleaving - через неделю работ, pavlinux (ok), 22:10 , 27-Ноя-18, (46)

Ну, хорошо, постепенно у тебя просто умрут все чипы памяти А дальше чего Нав, Аноним (-), 02:31 , 01-Дек-18, (61)

Ребята, а как же кеш По идее для того чтобы читать долгое время именно из dram,, Аноним (33), 11:18 , 25-Ноя-18, (33) +1 //

cflush В оригинале RowHammer использовали его , Аноним84701 (ok), 13:46 , 25-Ноя-18, (34) //

тогда это незаметно сделать не выйдет - сброс кэша заметно снизит производительн, Аноним (37), 09:37 , 26-Ноя-18, (38)

С кэшом все сложно Его можно обдурить, вплоть до того что умники даже из JS это, Аноним (-), 02:33 , 01-Дек-18, (62)

Шо, теперь рута не надо А не, без рута и жизнь не мила check usr bin, pavlinux (ok), 22:36 , 27-Ноя-18, (48)

Сообщения [Сортировка по времени | RSS]

2. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от КГБ СССР (?), 23-Ноя-18, 12:18

> Так как память DRAM представляет собой двухмерный массив ячеек, каждая из которых состоит из конденсатора и транзистора, выполнение непрерывного чтения одной и той же области памяти приводит к флуктуации напряжения и аномалиям, вызывающим небольшую потерю заряда соседних ячеек. Если интенсивность чтения достаточно большая, то ячейка может потерять достаточно большой объём заряда и очередной цикл регенерации не успеет восстановить его первоначальное состояние, что приведёт к изменению значения сохранённых в ячейке данных.
В этой связи было бы интересно увидеть такие же опыты для DDR и DDR2.
> Итоговый вывод сводится к тому, что ECC полностью не исключает проведение атаки RowHammer, но существенно замедляет и усложняет её проведение. Для выявления попыток совершения атаки администраторам многопользовательских систем рекомендуется включить в логах отображение фактов коррекции ошибок ECC и настроить мониторинг связанной с ними активности.
Ну как бы ECC создана не для противодействия таким атакам.
Кроме того, судя по фоточкам в отчёте, они туда лезли физически, то есть подсоединялись к шине памяти. Читать весь текст мне было лениво, а фотка потешная. :)

Ответить | Правка | Наверх | Cообщить модератору

4. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +4 +/–

Сообщение от Аноним (4), 23-Ноя-18, 12:24

> Кроме того, судя по фоточкам в отчёте, они туда лезли физически, то есть подсоединялись к шине памяти.
Это они обратный инжиниринг проводили и изучали как ECC реагирует на фаулты. В конечной атаке только программно по времени задержки определяют успешность инвертирования каждого бита.

Do you need physical access for ECCploit?
No. While we use several techniques that require physical access to reverse engineer the ECC engine, the attack works via an unprivileged remote shell. The gist is that an attacker gathers information about the ECC engine in his own secluded/controlled environment that is similar to the target system. Then, using this information, they can launch the attack.

Ответить | Правка | Наверх | Cообщить модератору

5. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от КГБ СССР (?), 23-Ноя-18, 12:42

Не, я не против исследований надёжности и защищённости железа и софта. Очень даже за.

Ответить | Правка | Наверх | Cообщить модератору

53. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от Аноним (52), 01-Дек-18, 02:11

> В этой связи было бы интересно увидеть такие же опыты для DDR и DDR2.
А кому они сейчас интересны? Сейчас даже в роутерах за 15 баксов с али DDR3 везде. Производить археологические раскопки - мало мотивации. Так что забутявив дос на 286 ты можешь побыть в относительной безпасности неуловимого джо. Пока кто-нибудь не найдет на древней дискете вирус.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

64. "Разработан метод атаки на DRAM-память, позволяющий обойти за..." +/–

Сообщение от КГБ СССР (?), 01-Дек-18, 14:24

>> В этой связи было бы интересно увидеть такие же опыты для DDR и DDR2.
> А кому они сейчас интересны? Сейчас даже в роутерах за 15 баксов
> с али DDR3 везде. Производить археологические раскопки - мало мотивации. Так
> что забутявив дос на 286 ты можешь побыть в относительной безпасности
> неуловимого джо. Пока кто-нибудь не найдет на древней дискете вирус.
Если б ты понимал, как устроена и работает оперативная память (и на чём вообще делают деньги производители электроники из песочка), ты бы не писал глупостей.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
Сообщение от КГБ СССР (?), 23-Ноя-18, 12:18
> Так как память DRAM представляет собой двухмерный массив ячеек, каждая из которых состоит из конденсатора и транзистора, выполнение непрерывного чтения одной и той же области памяти приводит к флуктуации напряжения и аномалиям, вызывающим небольшую потерю заряда соседних ячеек. Если интенсивность чтения достаточно большая, то ячейка может потерять достаточно большой объём заряда и очередной цикл регенерации не успеет восстановить его первоначальное состояние, что приведёт к изменению значения сохранённых в ячейке данных. В этой связи было бы интересно увидеть такие же опыты для DDR и DDR2. > Итоговый вывод сводится к тому, что ECC полностью не исключает проведение атаки RowHammer, но существенно замедляет и усложняет её проведение. Для выявления попыток совершения атаки администраторам многопользовательских систем рекомендуется включить в логах отображение фактов коррекции ошибок ECC и настроить мониторинг связанной с ними активности. Ну как бы ECC создана не для противодействия таким атакам. Кроме того, судя по фоточкам в отчёте, они туда лезли физически, то есть подсоединялись к шине памяти. Читать весь текст мне было лениво, а фотка потешная. :)
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+4 +/–
	Сообщение от Аноним (4), 23-Ноя-18, 12:24
	> Кроме того, судя по фоточкам в отчёте, они туда лезли физически, то есть подсоединялись к шине памяти. Это они обратный инжиниринг проводили и изучали как ECC реагирует на фаулты. В конечной атаке только программно по времени задержки определяют успешность инвертирования каждого бита. Do you need physical access for ECCploit? No. While we use several techniques that require physical access to reverse engineer the ECC engine, the attack works via an unprivileged remote shell. The gist is that an attacker gathers information about the ECC engine in his own secluded/controlled environment that is similar to the target system. Then, using this information, they can launch the attack.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от КГБ СССР (?), 23-Ноя-18, 12:42
	Не, я не против исследований надёжности и защищённости железа и софта. Очень даже за.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от Аноним (52), 01-Дек-18, 02:11
	> В этой связи было бы интересно увидеть такие же опыты для DDR и DDR2. А кому они сейчас интересны? Сейчас даже в роутерах за 15 баксов с али DDR3 везде. Производить археологические раскопки - мало мотивации. Так что забутявив дос на 286 ты можешь побыть в относительной безпасности неуловимого джо. Пока кто-нибудь не найдет на древней дискете вирус.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	64. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от КГБ СССР (?), 01-Дек-18, 14:24
	>> В этой связи было бы интересно увидеть такие же опыты для DDR и DDR2. > А кому они сейчас интересны? Сейчас даже в роутерах за 15 баксов > с али DDR3 везде. Производить археологические раскопки - мало мотивации. Так > что забутявив дос на 286 ты можешь побыть в относительной безпасности > неуловимого джо. Пока кто-нибудь не найдет на древней дискете вирус. Если б ты понимал, как устроена и работает оперативная память (и на чём вообще делают деньги производители электроники из песочка), ты бы не писал глупостей.
	Ответить \| Правка \| Наверх \| Cообщить модератору