Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Атаки по сторонним каналам через механизм отслеживания изменений в ФС"	+/–
Сообщение от opennews (??), 25-Сен-26, 10:17
Исследователи из Грацского технического университета (Австрия) выявили серию атак по сторонним каналам (PDF), осуществляемых через механизмы отслеживания изменений в файловой системе. Атаки позволяют отслеживать активность других пользователей на основе  анализа событий об обращении к файлам и каталогам через такие API, как inotify в Linux,  FileObserver в Android, ReadDirectoryChangesW в Windows и File System Events в macOS. Полученные сведения могут использоваться для воссоздания информации, вводимой пользователем с клавиатуры, для определения открываемых сайтов или для организации clickjacking-атак, осуществляющих наложение содержимого на активное окно в момент перед кликом. Код с реализацией методов атак опубликован под лицензией MIT... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66340
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

5. "Атаки по сторонним каналам через механизм отслеживания измен..."	+1 +/–
Сообщение от Аноним (5), 25-Сен-26, 10:46
мая бабуля пака тыкнет на одну клавишу, пака на другую, праходит несколько минут. бывает ище и промажет. так што ее энти иследователи точна не взламают.
Ответить | Правка | Наверх | Cообщить модератору

	7. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
	Сообщение от Аноним10084 и 1008465039 (?), 25-Сен-26, 10:48
	Вот, кстати, да, тут бабка надвое сказала, кто не заядлый компьютерщик, тот бывает с болью набирает, ища каждую кнопку. Знаю несколько таких, в основном пенсионного возраста конечно
	Ответить | Правка | Наверх | Cообщить модератору

6. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
Сообщение от Аноним10084 и 1008465039 (?), 25-Сен-26, 10:47
Винда удивила, конечно. При том, что там дескрипторы безопасности на уровне ядра есть и везде передаются, а вот слежение за диском C внезапно возвращает всё...
Ответить | Правка | Наверх | Cообщить модератору

9. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
Сообщение от Аноним (9), 25-Сен-26, 10:56
Следить за пользователем настолько изощренными методами это как забивать гвозди рукояткой от молотка, игнорируя целевое назначение инструмента.
Ответить | Правка | Наверх | Cообщить модератору

	10. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
	Сообщение от Аноним (10), 25-Сен-26, 10:58
	Китайцы и правда смеются, продолжая внедрять ssh(шелл) бэкдоры А дальше все что угодно.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
	Сообщение от Аноним (9), 25-Сен-26, 11:18
	Или взять к примеру как Микрософт совсем недавно слил инфу в ФБР о подозрительном пользователе. Но вы, пользователи, бойтесь коварного хацкера, который может обнаружить на вашем компе файл с сайта фуррипрон.ххх
	Ответить | Правка | Наверх | Cообщить модератору

11. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
Сообщение от Аноним (11), 25-Сен-26, 11:02
Всё это пыль. ИИ находит новые способы атак он же закрывает пути для их реализации в среднем всё стоит на месте
Ответить | Правка | Наверх | Cообщить модератору

12. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
Сообщение от Аноним (9), 25-Сен-26, 11:12
> в номинации самая неадекватная реакция производителя (Lamest Vendor Response), так как представители компании вначале заявили, что это не уязвимость, а недокументированная возможность. Иными словами микрософт не оценил находку исследователей и они придумали обидный мем в качестве копиума.
Ответить | Правка | Наверх | Cообщить модератору

13. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
Сообщение от devl547 (ok), 25-Сен-26, 11:18
В общем, в целях безопасности надо обязать юзера нажимать каждую следующую кнопку не ранее, чем через одну минуту и после прохождения минимум двухфакторной авторизации.
Ответить | Правка | Наверх | Cообщить модератору

15. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
Сообщение от Аноним (15), 25-Сен-26, 11:25
> Наиболее опасный метод атаки продемонстрирован в Linux и вызван возможностью определения доступа к файлам внутри каталога, которые напрямую не доступны для чтения и отслеживания. > В Windows оказалось, что включение отслеживания событий для корневого каталога (C:\) передаёт информацию, включая полный файловый путь, о любых событиях со всеми файлами в файловой системе, независимо от прав доступа к файлам. Шта? И где тут опаснее?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема