Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через JIT-компиляторы"	+/–
Сообщение от opennews (??), 30-Сен-26, 21:43
Группа исследователей из Амстердамского свободного университета... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66374
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 30-Сен-26, 21:43	+1 +/–
>Защита для противодействия новому виду атак добавлена в ядро Linux в начале июля и вошла в состав выпусков Ну и хорошо, поэтому и надо держать актуальное ПО: https://www.kernel.org
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15

6. Сообщение от Аноним (6), 30-Сен-26, 22:18	–2 +/–
>JIT-движки cBPF А я говорил, что окончательного кода там где есть JIT нет.
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Аноним (7), 30-Сен-26, 22:30	+/–
хорошие бекдоры, все сделано, чтобы бекдор работал, от линукса до цпу интела.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

8. Сообщение от Аноним (1), 30-Сен-26, 22:36	+1 +/–
>и позволяющий обойти механизмы изоляции памяти на системах с процессорами Intel, AMD и ARM Обновляйтесь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #10, #14

9. Сообщение от Tron is Whistling (?), 30-Сен-26, 22:39	+/–
"На компьютере с CPU Intel скорость утечки составляет 8 байт в секунду, чего достаточно для извлечения из памяти хэша пароля за 3-5 минут" Уху. Только на интеле, только в лабораторных условиях, без запущенных сторонних приложений, и зная, под каким ковриком лежит ключ. Реальный шанс эксплуатации - 0.00.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11

10. Сообщение от Аноним (7), 30-Сен-26, 23:02	+/–
обнуляйся
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

11. Сообщение от Аноним (7), 30-Сен-26, 23:05	–1 +/–
для альтернативно одаренного нейрослоупока там видео демонстрация работы эксплоита есть. Я совсем забыл, у тебя же глаз нет :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #12, #13

12. Сообщение от Tron is Whistling (?), 30-Сен-26, 23:14	+1 +/–
В реальных условиях? Прямо на неизвестной чужой системе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

13. Сообщение от Tron is Whistling (?), 30-Сен-26, 23:18	+1 +/–
Прямо вот реальный пароль получен? А нет, только хеш из кеша от passwd, который из памяти долго не вытирается, никуда не перемещается, старт которого определяется по префиксу, и который вообще в целом бесполезен. Ну и да, ps -ef, top, версия ядра где? У (с)траха глаза велики, да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

14. Сообщение от Tron is Whistling (?), 30-Сен-26, 23:19	+/–
Сцрать. mitigations=off как modus operandi. За исключением систем, где есть сторонние пользователи либо важные закрытые ключи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

15. Сообщение от Tron is Whistling (?), 30-Сен-26, 23:20    Скрыто ботом-модератором	+/–
Держите. Главное не уроните. Впрочем, его и ронять не надо - оно само упадёт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

16. Сообщение от Аноним (16), 01-Окт-26, 00:36	+/–
Можно ли её использовать для получения рута на Андроиде или PS5?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема