forum.opennet.ru

"Применение метода атаки Rowhammer для создания уникальных идентификаторов"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Применение метода атаки Rowhammer для создания уникальных ид..."	+/–
Сообщение от Аноним (23), 08-Июл-23, 16:12
Сплошное капитанство. Использование rowhammer в качестве физически неклонируемой функции было предсказано очень давно и озвучено в качестве вопроса докладчику на одной из конференций. Но пользы от такого немного. >С практической стороны метод может применяться, например, для выявления подмены оборудования Не может. Подменять оборудование имеет смысл на модифицированное. На стоковое подменять оперативу не имеет смысла. А если подменять на модифицированную, то модифицированная оператива воспроизведёт тот же паттерн благодаря модифицированной электронике. А извлечь паттерн может любая программа. Перекидывания битов через JS и фингерпринтинг не опасны в том смысле, что эту лазейку давно прикрыли, потому что если биты можешь перекидывать - то тебе не фингерпринтинга надо опасаться, а рут-доступа, с которым открывается и фингерпринтинг, и гораздо больше. Вот для чего это может быть реально полезно - это как источник энтропии для iot-устройств без аппаратного гспч. Благодаря относительно приватному характеру паттерна бит флипов, а также благодаря стохастичности оного. Разумеется, после извлечения энтропии на ранней стадии загрузки ОС надо поставить флаги, закрывающие эту атаку.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Применение метода атаки Rowhammer для создания уникальных идентификаторов, opennews, 08-Июл-23, 13:40 [смотреть все]

Иными словами - не баг, а фича , Аноним, 08-Июл-23, 13:40 (1) //
- Многие баги можно использовать как фичи Правда вот эта фича работает только е, Аноним, 08-Июл-23, 19:33 (43)
- повышенный износ чипов памяти - это киллер-фича , n00by, 09-Июл-23, 07:59 (65)
Есть готовые реализации такого метода идентификации Очень хотелось бы использов, Алексей, 08-Июл-23, 13:41 (2) //
- А никак похоже С каких пор код пользователя стал иметь доступ к конкретным микр, Neon, 09-Июл-23, 03:14 (56) //
  - Загугли хотя бы парадокс дней рождения для начала что ли , Аноним, 09-Июл-23, 17:50 (86)
Запуск браузера в сандбоксе, интересно, помогает от такого безобразия Эмулятор , Мурзик, 08-Июл-23, 13:41 (3) //
- Похоже, что нет , Аноним, 08-Июл-23, 13:47 (4)
- Пока нет Но можно сделать песочницу, тормозящую обращения к памяти на случайные, Аноним, 08-Июл-23, 15:28 (16) //
  - Анонимный эксперт набрасывает песок на вентилятор процессора jpg, n00by, 09-Июл-23, 08:24 (68) //
    - В ось же Песок всегда в ось вентилятора полагается набрасывать , YetAnotherOnanym, 09-Июл-23, 10:26 (70)
- Сам по себе - нет Если у вас в системе срабатывает rowhammer - характер сбоев д, Аноним, 08-Июл-23, 19:38 (44) //
  - А если меняет , Аноним, 08-Июл-23, 20:20 (46) //
    - Это нехилый оверхед с одной стороны, а с другой - rowhammer и так живет с нескол, Аноним, 09-Июл-23, 15:38 (76)
    - Не не QEMU же и подобных эмуляторах браузер запускать Так и повеситься не долго, _kp, 11-Июл-23, 15:27 (103)
Шляпа этот ваш айти, Аноним, 08-Июл-23, 13:58 (5) //
- Уже выкинул всю технику , Аноним, 09-Июл-23, 20:56 (89)
Какой ещё износ чипов памяти Они точно про RAM говорят Да и, много где, включён, dullish, 08-Июл-23, 14:06 (6) //
- Про износ черт знает, а вот ASLR там они декодируют довольно заковыристые мап, Аноним, 08-Июл-23, 22:34 (49)
- Цитата Another risk presented by Centauri is that it could wear out memory mod, n00by, 09-Июл-23, 08:18 (66)
Занятно но есть нюансы, которые не очень ясны и не освещены ни тут ни в истояник, frac, 08-Июл-23, 14:33 (7) //
- Статью просто гляньте, там написано что просто передёргивание плашки ОЗУ в том ж, Аноньимъ, 09-Июл-23, 03:17 (57)
- Один только нюанс уже всё портит как код пользователя получит доступ к конкретн, Neon, 09-Июл-23, 03:18 (58) //
  - Очень просто Пользователь Neon раскрутит свой ПеКа, посмотрит маркировку на мик, n00by, 09-Июл-23, 08:22 (67)
4 еще вспомнил о случайном факторея там в вражеских ютубах всяких vertdider как, frac, 08-Июл-23, 14:48 (8) //
- Тебе говорят, что можно быстро обнаружить, что вот эти вот 2-3-10-100 айпи это 1, Аноним, 08-Июл-23, 15:01 (12) //
  - ну по ip это по ip наудт они сервер или даже роутер к нему подцеплены 10 компов, frac, 08-Июл-23, 15:13 (13) //
    - хотя что там я говорю гадов ловить никому не интересно там все как обычно прис, frac, 08-Июл-23, 15:18 (14)
      - Не верно, такие методы идентификации обычно используют криптобиржи и букмекеры, , Аноним, 09-Июл-23, 06:35 (64)
  - Быстро нельзя Нужна статистика по всему объему ОЗУ, что не так то просто в реаль, Аноньимъ, 09-Июл-23, 03:20 (59)
- Через тебя каждую секунду пролетает дохрена нейтрино Но на твое счастье они поч, Аноним, 08-Июл-23, 22:55 (50) //
  - В более-менее современных компах их может просто НЕ БЫТЬ , ryoken, 10-Июл-23, 10:24 (97)
- Это всё никак на статистическое распределение не влияет , Аноньимъ, 09-Июл-23, 03:24 (60)
До тех пор, пока локальная система ОС или браузер будет исполнять загружаемый , Аноним, 08-Июл-23, 14:52 (9) //
- https www gnu org software librejs , Аноним, 08-Июл-23, 18:02 (39)
- Дык на компьютере другого кода и нет, если только ты сам не написал что-то , Пушок, 08-Июл-23, 22:06 (47) //
  - Ну вот неправда, как минимум BIOS или UEFI прямо с фабы был А на ином так и как, Аноним, 09-Июл-23, 15:41 (77)
Уважаемые,ВЫ не подумайте что я не верю Напротив я верю что этот метод начнут ис, frac, 08-Июл-23, 14:53 (10)
Как вообще такие бракованные чипы допускают к продаже Это то же самое, что я ре, ИмяХ, 08-Июл-23, 14:53 (11) //
- Почему бракованные Вы же сами хотите 100500 терабайт оперативки А физический об, Иван, 08-Июл-23, 15:19 (15)
- Это просто _нештатная_ эксплуатация памяти ячейки , Аноним, 08-Июл-23, 15:36 (19)
а вобще если я не прав и это рабочая схемалучше бы на базе этой херни, сделать х, frac, 08-Июл-23, 15:30 (17)
А где они обширную базу наберут Смена БП тоже влияет на карту отказов битов Пр, Аноним, 08-Июл-23, 15:32 (18)
А как они понимают какой чип памяти они долбят Ос же не сообщает ничего такого , Аноньимъ, 08-Июл-23, 15:45 (20) //
- Неважно который чип, ячейки в партии чипов однородны - по параметрам Долбят па, Тот_ещё_аноним, 08-Июл-23, 16:20 (24) //
  - Ну и зачем вы пишите мне эти глупости Их метод находит уникальными 2МБ области п, Аноньимъ, 08-Июл-23, 17:10 (28)
Идея стара как мир компьютерный Я точно помню что в 1994 году мы это обсуждал, Аноним, 08-Июл-23, 16:04 (21) //
- Радио-86РК контроллер дма как раз формировал видеосигнал и одновременно регениро, Тот_ещё_аноним, 08-Июл-23, 16:32 (25)
- Ну и что ж вы не опубликовались Боялись, что защиту от копирования скопируют , Аноним, 08-Июл-23, 19:30 (42) //
  - Защита от копирования не давала , Аноньимъ, 09-Июл-23, 03:27 (61)
  - Там не в защите дело, а в том что если рядом стоял приёмник то на нем были искаж, _kp, 11-Июл-23, 15:32 (104)
На 0 64 чего , pashev.ru, 08-Июл-23, 16:09 (22) //
- эпсилон какой-то , Sw00p aka Jerom, 09-Июл-23, 13:02 (72)
- Прочитал в их пэдээфе 8212 0 64 Но слабоумные продолжают минусовать , pashev.ru, 10-Июл-23, 08:30 (93) //
  - Но даже у этих не ясно это проценты или процентные пункты Такая вот наука, как, pashev.ru, 10-Июл-23, 08:32 (94)
- Производительности конечно Снижение всего на 0 64, или 64 , _kp, 11-Июл-23, 15:34 (105)
Сплошное капитанство Использование rowhammer в качестве физически неклонируемой , Аноним, 08-Июл-23, 16:12 (23)
Что с человеком не делай, своих карманов ему мало 128521 , Аноним, 08-Июл-23, 16:39 (26)
Вывод хотите жёсткой анонимности, используйте отдельный комп, Аноним, 08-Июл-23, 16:59 (27) //
- Если хотите жёсткой анонимности - то просто ничего не делайте Вообще ничего В, Quad Romb, 08-Июл-23, 18:30 (41)
- Вывод 1 Прочекайте свою RAM на rowhammer вообще 2 Юзайте оперативу с ECC, он, Аноним, 08-Июл-23, 22:59 (51) //
  - На десктопных штеудах насколько помню поддержки ECC как не было так и нет , Tron is Whistling, 09-Июл-23, 14:44 (75) //
    - Зато есть Management Engine и все такое, чтобы имение пользователя и им досталос, Аноним, 09-Июл-23, 15:44 (78)
      - То ли дело AMD PSP Microsoft Pluton, совсем другие технологии, с открытым исходн, Аноним, 09-Июл-23, 15:51 (83)
        
        Спасибо кэп Ну ты пользуйся на здоровье, не обляпайся , Аноним, 09-Июл-23, 17:51 (87)
- не подключённый к сети Это единственный действенный вариант , Аноним, 09-Июл-23, 15:48 (80)
Ладно с идентификацией Но я их правильно понял что любой JS скрипт может стрете, Аноним, 08-Июл-23, 17:23 (30) //
- Да, для MS-DOS, PC-DOS, RT-DOS, FreeDOS - самое оно , Аноним, 08-Июл-23, 19:42 (45)
- Были потуги делать Rowhammer из JS с переменным успехом Клац https comsec , Аноним, 08-Июл-23, 23:03 (52)
Подсказка для граждан предпочитающих разгон находится в пункте F Can Centauri , Quad Romb, 08-Июл-23, 17:31 (32) //
- вынужден не согласиться и возразить в свое время не мало времени потратил в пого, frac, 08-Июл-23, 22:15 (48) //
  - Ну, строго говоря, пока по той же методике что в статье не воспроизведёшь - ниче, Quad Romb, 08-Июл-23, 23:18 (53)
маппинг физических адресов на виртуальные чаще всего разный, роухамер - исключит, penetrator, 08-Июл-23, 23:50 (54) //
- Теория вероятностей иди поступи в инст и выучи её , Аноним, 09-Июл-23, 06:25 (63) //
  - Вон там на сайтике популярно показано зачем снижать вероятность - если вон там з, Аноним, 09-Июл-23, 15:50 (82)
  - этот увалень, работая одмином, диски не умеет бэкапить, какая еще тервер, алло, Аноним, 10-Июл-23, 04:08 (92)
С каких это пор код пользователя в ОС стал иметь доступ к конкретным микросхемам, Neon, 09-Июл-23, 03:13 (55) //
- Он и не имеет Тебе просто надо тервер выучить и новость перечитать, тогда может, Аноним, 09-Июл-23, 06:24 (62)
Что, конденсатор сотрётся об электроны , Аноним, 09-Июл-23, 09:23 (69) //
- Ну вообще да, атака связана с работой ячеек на пониженных напряжениях - растут, Tron is Whistling, 09-Июл-23, 14:42 (73)
- Это вопрос, конечно, но как минимум - локальный нагрев особо активно долбаемых я, Аноним, 09-Июл-23, 15:46 (79)
Применение памяти DDR5 с on-die ECC спасет вас от этой напасти Все бегом покупа, Аноним, 09-Июл-23, 10:33 (71) //
- Ну я себе воткнул DDR4 с ECC, поэтому эта напасть мне по большей мере фиолетова , Tron is Whistling, 09-Июл-23, 14:42 (74)
- Намного лучше end-to-end ECC, с ECC в контроллере DRAM проца Потому что сбои мо, Аноним, 09-Июл-23, 15:48 (81) //
  - Ну она так-то и есть всегда end-to-end, ECC в современных DDR считает проц, прос, Tron is Whistling, 09-Июл-23, 20:52 (88)
А каким образом они стирают прочитанное кэша процессора, чтобы он снова полез в , Аноним, 09-Июл-23, 16:41 (84) //
- За что в гугле забанили code1a mov X , eax Read from address X mov Y ,, Аноним, 09-Июл-23, 17:45 (85) //
  - А теперь яваскриптом из браузера , Аноним, 09-Июл-23, 21:18 (90) //
    - Думаешь нельзя Ищи эти строчки в коде JS движка твоего браузера , Пряник, 10-Июл-23, 09:27 (96)
      - В яваскрипте бай дизайн сборщик мусора Так что если такие строки и есть, то выз, Аноним, 10-Июл-23, 12:11 (98)
  - Однозадачные ОС вроде как давно не в моде Непонятно вообще, как эта атака может , voiceofreason, 10-Июл-23, 15:11 (99)
Хм, только недавно читал про Rowhammer Мне ещё говорили, что статическая типиза, Пряник, 10-Июл-23, 09:26 (95)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру