Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Downfall - атака на CPU Intel, приводящая к утечке данных из других процессов, opennews (??), 09-Авг-23, (0) [смотреть все] Не дырка, а отверстие Не бэкдор, а уязвимость , Аноним (1), 10:13 , 09-Авг-23, (1) +8 // Скрыто модератором, Аноним (-), 11:00 , 09-Авг-23, (22) Для тех кого надо виртуализация всё это время была шуткой , Аноним (39), 11:34 , 09-Авг-23, (39) +3 КорниРусскогоЯзыка из Твиттера теперь на OpenNet , Аноним (66), 13:04 , 09-Авг-23, (66) +2 // Гуманитарий , Аноним (136), 19:50 , 09-Авг-23, (136) –1 Не сбой, особенность реализации логично вытекающая из устройства И несоответств, kusb (?), 15:31 , 09-Авг-23, (113) Ога, технологическое отверстие от АНБ, Аноним (147), 00:28 , 10-Авг-23, (147) +1 Downfall - атака на CPU Intel, приводящая к утечке данных из..., Аноним (156), 17:44 , 10-Авг-23, (156) Нисхождение таки произошло Workaround ы не только лишь просадили перформанс, но, Штыбель (?), 10:17 , 09-Авг-23, (2) +5 // В последнее время идет упор на мощность, а не на безопасность Простите за такое, Аноним (1), 10:41 , 09-Авг-23, (13) +3 ясен пень если wc собран с поддержкой оптимизации под разные CPU то внезапное ис, mos87 (ok), 10:57 , 09-Авг-23, (20) Скрыто модератором, Бульдох (?), 10:20 , 09-Авг-23, (4) –5 // Скрыто модератором, Аноним (-), 10:25 , 09-Авг-23, (7) –2 // Скрыто модератором, Бульдох (?), 10:32 , 09-Авг-23, (12) –5 // Скрыто модератором, Аноним (-), 13:17 , 09-Авг-23, (73) Скрыто модератором, Аноним (28), 11:21 , 09-Авг-23, (28) –1 Никогда такого не было и вот опять Посмотрим, выкатит ли интел в таком же темпе, Аноним (-), 10:23 , 09-Авг-23, (5) +1 // Джо ликует его снова не поймали , Аноним (9), 10:27 , 09-Авг-23, (9) +2 Им надо получить консультацию в АНБ, что им делать, а это процесс не быстрый , Аноним (10), 10:27 , 09-Авг-23, (10) +1 // и шо, mos87 (ok), 11:01 , 09-Авг-23, (23) Тогда им быстрей выпустить новые камни И выгода заодно , Аноним (28), 11:25 , 09-Авг-23, (34) небыстрый, Аноним (151), 10:04 , 10-Авг-23, (151) +1 интел таки уже выкатила микрокод, об этом в статье написано и ссылка есть, 1 (??), 10:57 , 09-Авг-23, (19) +1 // Причем, в прошивках свежий микрокод появился где-то за неделю до официального ег, Аноним (132), 17:54 , 09-Авг-23, (132) // Результат на i9-9900 разница в тестах Linx составила в среднем 1 5 в пользу ва, Аноним (132), 18:55 , 09-Авг-23, (133) Так автор сообщил об уязвимости в интел год назад и о ней нельзя было говорить , Аноним (39), 11:30 , 09-Авг-23, (36) +2 // О них нельзя было говорить - все что вам нужно знать и лживом мирке IT, scriptkiddis (?), 19:37 , 10-Авг-23, (159) +1 Можно же просто переписывать значение этих регистров нулями, при переключении ко, anonymmm (?), 12:10 , 09-Авг-23, (51) –1 // gcc зануляет все регистры при каждом возврате из функции , Аноним (55), 12:14 , 09-Авг-23, (55) // Что это за функция, не возвращающая результат , Аноним (62), 12:46 , 09-Авг-23, (62) Да, я понимаю, у вас в паскале такие функции называются процедурами , Аноним (9), 12:55 , 09-Авг-23, (64) +1 Да легко void func void do something - ничего не получает на вход и, Аноним (-), 13:20 , 09-Авг-23, (74) амд недавно выложило микрокод и оперативно да, но только для серверных процов, а, 1 (??), 17:28 , 09-Авг-23, (131) +1 а как они определяют что ключ определен предположим, что я могу читать вобще ч, фф (?), 10:45 , 09-Авг-23, (14) +2   // Ты не прошел в исследователи безопасности , anonymous (??), 10:53 , 09-Авг-23, (16) +2   наверное надо читать whitepaper произведённый исследователями по результатам исс, mos87 (ok), 10:54 , 09-Авг-23, (17) +1   но ведь у aes симметричный ключ , anonymmm (?), 10:56 , 09-Авг-23, (18)   // и как это поможет вот я хакер, я перехватил зашифрованный файл, ключ точно храни, фф (?), 12:08 , 09-Авг-23, (49)   // подозреваю, что оператива считай словарь, который нужно перебрать, хз (?), 12:41 , 09-Авг-23, (59) +1   Дык слей всю оперативу да отбрутфорсь ей с каким ключом расшифруется Не так уж , Аноним (-), 13:22 , 09-Авг-23, (75)   чево , Big Robert TheTables (?), 14:35 , 10-Авг-23, (154)   разобрать структуру памяти, заголовки процессов и понять где что требует времени, penetrator (?), 13:15 , 09-Авг-23, (72) +1   видать будут задействовать отдельные со- процессоры для секретных данных, а ост, mos87 (ok), 10:53 , 09-Авг-23, (15) +1 // Microsoft Pluton называется , Аноним (55), 12:13 , 09-Авг-23, (54) // Его коллега в линуксе от амд был безжалостно отключен на тему генерации рандома , Аноним (-), 13:25 , 09-Авг-23, (76) // Так и запишем хочешь юзать сайты с Web Environment Integrity ищи любой другой , Аноним (134), 19:34 , 09-Авг-23, (134) +1 Эк фаната бэкдоров порвало, он даже не понял о чем спич, но подгорело на все сто, Аноним (-), 11:56 , 11-Авг-23, (164) Время перекатываться на эльбрус, Аноним (24), 11:04 , 09-Авг-23, (24) –1 // Но у нас никто не будет выделять средства на исследование уязвимостей Так что к, Пряник (?), 12:45 , 09-Авг-23, (61) +5 На абакус, Аноним (62), 12:48 , 09-Авг-23, (63) –1 Скрыто модератором, Мясной куб (?), 13:05 , 09-Авг-23, (67) –1 Товарищ майор горячо поддерживает эту инициативу анонимуса , Брат Анон (ok), 13:29 , 09-Авг-23, (79) +1 // Страшно, американец, что появляется даже призрачная надежда на попытку вытащить , anonymous (??), 13:47 , 09-Авг-23, (93) –1 // Вытащить один зонд и вставить другой Не, не страшно , Брат Анон (ok), 08:57 , 10-Авг-23, (150) +2 А кто-то еще усмехался над Байкалами Если во всех этим интелях-шминтелях сделат, Аноним (25), 11:06 , 09-Авг-23, (25) // Могла ли инфиляция сугробить непобедимый итаник еще от Project Monterey , Облегший мага на нос (?), 11:23 , 09-Авг-23, (31) Просто Байкал вне РФ купить невозможно, поэтому он не представляет интереса спец, Аноним (46), 11:49 , 09-Авг-23, (46) // Интерес специалистам представляет, но не тем, кто пишет для публичной сферы , Электрон (?), 17:41 , 11-Авг-23, (166) Да-да АРМ, товарищ майор и его коллеги из АНБ потирают руки от предвкушения , Брат Анон (ok), 13:30 , 09-Авг-23, (80) +1 Байкал пока что в категории Неуловимого Джо , Аноним (62), 16:32 , 09-Авг-23, (126) +2 Наверное, не над Байкалами, а над Эльбрусами У Байкалов вроде бы как забугорная, Аноним (157), 18:29 , 10-Авг-23, (157) Надоело Покупаем форт процессоры Долой регистры Всё в стек , Аноним (39), 11:09 , 09-Авг-23, (26) +3 А как отключить чтобы производительность не снижалась mitigations off как я пон, Аноним (27), 11:16 , 09-Авг-23, (27) +1 // Никак ты не отключишь Спекулирование конвейерами эти 50 и давало , Брат Анон (ok), 13:31 , 09-Авг-23, (81) +2 Вот что бывает, когда от тебя требую 5 производительности в каждом новом покол, Анонимусс (?), 11:22 , 09-Авг-23, (30) +2 // Кого это волнует Расплодили свои облака, всем плевать, главное, эффективная про, Аноним (35), 11:28 , 09-Авг-23, (35) +1 // Напр внезапно владельцев облаков От них пользователи будут требовать закрыть у, Анонимусс (?), 11:33 , 09-Авг-23, (37) // Они будут охреневать когда хаксоры угадают их ключи с трех нот, а то и хост пере, Аноним (-), 13:31 , 09-Авг-23, (82) +1 Ну и пользователей облаков серверов, когда подорожает стоимость серваков при сох, Анонимусс (?), 11:38 , 09-Авг-23, (42) 5 Да это-ж хде такой шоколад в kpi попадается От 15 и выше , User (??), 11:37 , 09-Авг-23, (41) +1 // Хм, что-то не помню чтобы начиная c Sandy Bridge у до последних корок у интуля х, Анонимусс (?), 13:51 , 09-Авг-23, (95) Я уже пять лет жду, когда заткнут дыру на тему этих спектров и даунов Сижу с пр, soarin (ok), 11:23 , 09-Авг-23, (32) –1 // Если дыру не нашли -- это не значит, что её там нет Наивный , Брат Анон (ok), 13:32 , 09-Авг-23, (84) +3 // Так между тем, что есть дыра и тем, что есть дыра и все о ней знают 8212 разн, soarin (ok), 09:25 , 11-Авг-23, (163) –1 Атом используй, атом Он in-order, наверное единственный из всех интелей И там , Аноним (-), 13:33 , 09-Авг-23, (87) –1 Illegal instructions на vps и на домашнем пк не работают POC на ubuntu , Аноним (33), 11:24 , 09-Авг-23, (33) пришла пора менять железного коня , местная знать (?), 11:39 , 09-Авг-23, (43) // На что , ryoken (ok), 11:42 , 09-Авг-23, (45) +1 // Деревянного 68030 без 6888x типо , Облегший мага на нос (?), 11:50 , 09-Авг-23, (47) // не, есть arm in-oder cpu A55 например без всяких там спекуляций при исполнении, 1 (??), 12:03 , 09-Авг-23, (48) –1 Это тебе в брошюрке булшит-маркетинга рассказали , Брат Анон (ok), 13:33 , 09-Авг-23, (86) Оно in-order - и чисто технически не способно на OoO баги, соответственно Нельз, Аноним (-), 13:36 , 09-Авг-23, (89) Это ЛПП Не применфются Обычные инструкции занимают больше места, но работают н, Аноним (55), 12:09 , 09-Авг-23, (50) Большое спасибо программистам, дропнувшим камни без avx в своих программах , Аноним (55), 12:12 , 09-Авг-23, (52) +3 // Настало их время хлебнуть гамна лаптем , Аноним (-), 13:27 , 09-Авг-23, (78) +2 // Извини голубцами с говном тут нас - покупателей процев - угощают , Аноним (112), 15:28 , 09-Авг-23, (112) +1 Ничего не поделать Производительность можно наращивать лишь двумя способами - в, Аноним (53), 12:12 , 09-Авг-23, (53) // Может Достаточно удвоить кэш Один реальный, другой спекулятивный И копировать, Аноним (55), 12:17 , 09-Авг-23, (56) –4 // Подозреваю, что не покатит, т к там идет обработка не одной спекулятивной ветви, Аноним (53), 13:09 , 09-Авг-23, (68) // Спаспбо за инфу Значит нарезать теневой кэш на куски и свопить При retiringе и, Аноним (112), 15:26 , 09-Авг-23, (110) Скоростной SRAM - дофига площади на кристалле жрет, кеш это очень существенный , Аноним (96), 13:51 , 09-Авг-23, (96) +1 // Я прекрасно понимаю, что кэш - дорогой, на практике вся эта безопасТность никому, Аноним (109), 15:20 , 09-Авг-23, (109) Есть два стула медленный проц и утечка данных , Пряник (?), 12:36 , 09-Авг-23, (57) +1 // а ещё есть кресло от фирмы амд, Аноним (65), 13:04 , 09-Авг-23, (65) –2 // https opennet ru 59491-amd, Аноним (156), 14:59 , 09-Авг-23, (104) Просто не надо на своих системах исполнять вредоносное ПО Если банк его навязыв, Аноним (55), 12:39 , 09-Авг-23, (58) –2 // Умный, да А как быть тем чувакам, которые сдают виртуалки в дата-центрах в арен, Аноним (53), 13:11 , 09-Авг-23, (69) +2 // А кому сейчас всегда, любой предыдущий момент был сейчас когда-то, и никому , Аноним (114), 15:33 , 09-Авг-23, (114) Так когда вы, батенька, глобус менять планируете Или может сразу в другую звёзд, ryoken (ok), 13:14 , 09-Авг-23, (71) +3 // не, неподходящая прошивка была вредрена еще на заре времен -- яблочко не то, что, 1 (??), 13:53 , 09-Авг-23, (97) // так что смена локации не поможет от слова совсем, 1 (??), 13:57 , 09-Авг-23, (99) Вы верите в этот сборник еврейских сказок , ryoken (ok), 14:42 , 09-Авг-23, (102) –1 ну таки это косвенно подтверждается множество других религий, в буддизме есть ма, 1 (??), 14:50 , 09-Авг-23, (103) не ложное, а искаженноеистина одна, но правда у каждого своя, Бог 8470324657642 (?), 15:26 , 09-Авг-23, (111) Прекрати, прекрати, об этом не скажешь, о моей утонченной истине, нельзя даже по, 1 (??), 15:40 , 09-Авг-23, (117) –1 В сутре сказано 171 Прекрати, прекрати 8212 об этом не скажешь О моей уто, 1 (??), 15:44 , 09-Авг-23, (120) Говорят, они египетские , Аноним (151), 10:09 , 10-Авг-23, (152) Основное - сказки , ryoken (ok), 10:23 , 10-Авг-23, (153) –1 читай заметки хакера, по прозвищу Змей, который с помощью социальной инженерии в, Бог 8470324657642 (?), 15:35 , 09-Авг-23, (115) скорее даже не простой рядовой взлом, а залил свою прошивку с дырками, заместо и, 1 (??), 15:42 , 09-Авг-23, (118) и все потомки адама и евы с таким дырками в голове , что туда не просто камаз в, 1 (??), 15:52 , 09-Авг-23, (124) БезопасТная опенбсда вообще микрокод то процу научилась обновлять только на днях, Аноним (96), 13:49 , 09-Авг-23, (94) // Начнём с того, что микрокод грузится несколькими инструкциями режима ядра Что б, Аноним (116), 15:36 , 09-Авг-23, (116) +1 // Если вопросами парирования вулнов насинают заниматься только когда петух в ж пу , Аноним (-), 12:05 , 11-Авг-23, (165) Очевидно, клиент близок к суицидальной фазе , Серб (ok), 15:04 , 09-Авг-23, (107) И немедленно suicide txt, да Ну, для доказательства последовательности в сл, User (??), 17:03 , 09-Авг-23, (127) // И немедленно rkn gov ru , Аноним (135), 19:37 , 09-Авг-23, (135) // По последствиям однофигственно - Неуловимый Джо пропал с экранов , User (??), 20:06 , 09-Авг-23, (137) Скрыто модератором, Влажная киска (?), 13:12 , 09-Авг-23, (70) –2 На днях переезжал на новый Debian 12 Выяснилось, что он теперь тащит в систему н, Аноним (-), 13:25 , 09-Авг-23, (77) –2 // У дебиана модуль microcode вкомпилен в ядро Если ты адекватный, то у твоего кас, Аноним (35), 13:33 , 09-Авг-23, (85) // Интель в какой-то момент решил что позднее обновление микрокода модулем на ход, Аноним (96), 13:44 , 09-Авг-23, (92) Кернель обычно сам апдейтит ucode, при том для интела - это в обязаловку early , Аноним (96), 13:42 , 09-Авг-23, (91) // Простите за глупый вопрос, а это надо обновлять каждый раз при перезагрузки или , Аноним (106), 15:04 , 09-Авг-23, (106) // нет, надо каждый раз грузить может быть исправление в биос,тогда каждый раз при, 1 (??), 17:14 , 09-Авг-23, (128) вот для недавней дырки в amd zen 2 процах биосы обещают сделать с заплаткой аж к, 1 (??), 17:19 , 09-Авг-23, (129) но это для мобильныз и десктепных процессров, для серверных AMD EPYC CPU быстрен, 1 (??), 17:20 , 09-Авг-23, (130) Для редактирования биосов, в том числе дшя обновления микрокода в них, есть утил, Аноним (142), 21:36 , 09-Авг-23, (142) редактор биоса -- это конечно здорово, но надо чтобы производитель проца сначала, 1 (??), 22:59 , 09-Авг-23, (144) это все про Zen bleed уязвимость, 1 (??), 23:01 , 09-Авг-23, (145) На самом деле очень не хватает возможно включать и выключать все эти защиты на у, Murloc (?), 13:54 , 09-Авг-23, (98) +1 // В Мозилле это отключается, в about config находишь spectre и откл вкл, правда ды, Бульдох (?), 16:15 , 09-Авг-23, (125) –1 Ты не понял как функционирует ядро Ты либо компилишь ядро с включённой защитой , Аноним (-), 16:39 , 10-Авг-23, (155) И что только эти маркетологи не сделают, лишь бы не заставлять программистов пис, Аноним (157), 18:33 , 10-Авг-23, (158) // А они могут Ведь рост , Аноним (167), 19:05 , 11-Авг-23, (167) пень-3 и пень-4 самые безопасные процессоры продам пень-4, не бит, не крашен, до, Аноним (162), 23:43 , 10-Авг-23, (162) // кор двадуо, сандибридж - avx2, avx512 нет , dannyD (?), 20:18 , 13-Авг-23, (169) Ну так надо же новые процессоры как то продавать А то будут сидеть на старых по, Neon (??), 03:51 , 13-Авг-23, (168) 1,2,5,14,15,24,25,26,27,30,32,33,43,50,52,53,57,58,77,98,158,162,168

Сообщения

[Сортировка по времени | RSS]

14. "Downfall - атака на CPU Intel, приводящая к утечке данных из..."	+2 +/–
Сообщение от фф (?), 09-Авг-23, 10:45
>было определено 100% ключей AES-128 а как они определяют что ключ "определен"? предположим, что я могу читать вобще что захочу в памяти, как мне узнать что вон та кучка случайных байтов - это аес-ключ?
Ответить | Правка | Наверх | Cообщить модератору

	16. "Downfall - атака на CPU Intel, приводящая к утечке данных из..."	+2 +/–
	Сообщение от anonymous (??), 09-Авг-23, 10:53
	Ты не прошел в "исследователи безопасности".
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Downfall - атака на CPU Intel, приводящая к утечке данных из..."	+1 +/–
	Сообщение от mos87 (ok), 09-Авг-23, 10:54
	наверное надо читать whitepaper произведённый исследователями по результатам исследований. однако такое же наверняка есть и в других материалах. очевидно, что хоть вопрос и правомерный, но там ещё очень много всего подобного и более хитрого...
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	18. "Downfall - атака на CPU Intel, приводящая к утечке данных из..."	+/–
	Сообщение от anonymmm (?), 09-Авг-23, 10:56
	но ведь у aes симметричный ключ...
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	49. "Downfall - атака на CPU Intel, приводящая к утечке данных из..."	+/–
	Сообщение от фф (?), 09-Авг-23, 12:08
	> но ведь у aes симметричный ключ... и как это поможет? вот я хакер, я перехватил зашифрованный файл, ключ точно хранится в оперативке компьютера. Эту память я могу читать в любом месте. Как мне найти неизвестный мне аес ключ для дешифровки перехваченного файла?
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Downfall - атака на CPU Intel, приводящая к утечке данных из..."	+1 +/–
	Сообщение от хз (?), 09-Авг-23, 12:41
	подозреваю, что оператива считай словарь, который нужно перебрать
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Downfall - атака на CPU Intel, приводящая к утечке данных из..."	+/–
	Сообщение от Аноним (-), 09-Авг-23, 13:22
	> и как это поможет? > вот я хакер, я перехватил зашифрованный файл, ключ точно хранится в оперативке > компьютера. Эту память я могу читать в любом месте. Как мне > найти неизвестный мне аес ключ для дешифровки перехваченного файла? Дык слей всю оперативу да отбрутфорсь ей с каким ключом расшифруется. Не так уж много брутфорсить по сравнению с брутфорсом ключа. Главное чтоб у вас критерий "файл расшифровался" был. p.s. для таких было особое западло, шифрование на регистрах где ключ тоже в регистрах был. Но вот и тут хрень случается, типа сабжа.
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	154. "Downfall - атака на CPU Intel, приводящая к утечке данных из..."	+/–
	Сообщение от Big Robert TheTables (?), 10-Авг-23, 14:35
	чево?
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Downfall - атака на CPU Intel, приводящая к утечке данных из..."	+1 +/–
	Сообщение от penetrator (?), 09-Авг-23, 13:15
	разобрать структуру памяти, заголовки процессов и понять где что требует времени, но это не является чем-то исключительно сложным или долгим, и уж точно является возможным в отличии от прямого перебора какого-нибудь AES-128 или 256
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема