Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Mayhem - атака, искажающая биты в памяти для обхода аутентификации в sudo и OpenSSH, opennews (??), 22-Дек-23, (0) [смотреть все] Скрыто модератором, Аноним (1), 20:11 , 22-Дек-23, (1) +5 // Скрыто модератором, Аноним (2), 20:16 , 22-Дек-23, (2) +6 Скрыто модератором, Анонимим (?), 20:21 , 22-Дек-23, (3) +2 Скрыто модератором, Аноним (-), 20:40 , 22-Дек-23, (6) –4 Доигрались со своими уменьшениями наномеров Теперь приходится использовать кост, ИмяХ (ok), 20:30 , 22-Дек-23, (4) +7 // Вообще-то rowhammer - очень фундаментальная атака, которая долбит DRAM вообще , Аноним (7), 20:45 , 22-Дек-23, (7) +3 Минимальный размер в ЦПУ размер регистра, который в современных процессорах зн, OpenEcho (?), 20:51 , 22-Дек-23, (9) +4 // Именно Например, в архитектуре x86_64 процессору удобнее работать с значениями , Твайлайт Спаркл (ok), 06:24 , 23-Дек-23, (49) // У меня вот есть смартфон, у которого 64 битный процессор, но официальная прошивк, Аноним (61), 09:36 , 23-Дек-23, (61) Ты так говоришь как будто программы только и делают что указатели перегружают С, Аноним (-), 10:29 , 28-Дек-23, (147) А зачем вам AND ить, если у CPU есть команды проверки-установки-сброса-инверсии , Tron is Whistling (?), 10:56 , 24-Дек-23, (121) // Разговор не о выделении битов, а как вообще это избежать зная как устроенна хард, OpenEcho (?), 11:48 , 24-Дек-23, (122) Ну кстати вот набивка битов тоже позволила бы этой проблемы частично избежать Хо, Tron is Whistling (?), 12:04 , 24-Дек-23, (123) –1 Альтернатив однако маловато https www vusec net projects eccploit Ну так в н, OpenEcho (?), 22:42 , 24-Дек-23, (130) Ну да, три конкретных доисторических платформы с подогнанными модулями памяти в , Tron is Whistling (?), 09:17 , 25-Дек-23, (132) Современное железо это уже одна большая реальная дыра В погоне за скоростью и с, Аноним (-), 20:20 , 26-Дек-23, (144) Если память искажается чтением памяти , то такая память летит в топку И ни ка, sig11 (ok), 20:32 , 22-Дек-23, (5) +7 // Ну, тогда мы выкинем добрую произведенной DRAM на планете, ибо DRAM без регенера, Аноним (-), 20:52 , 22-Дек-23, (10) +7 // Да, и начнем повсеместно использовать память с ECC Давно пора , Аноним (27), 22:53 , 22-Дек-23, (27) +2 // Если память реально уязвимая, ECC в конце концов будет пробит - ЭТО может вызыва, Аноним (-), 23:00 , 22-Дек-23, (29) Дело не в том, что ECC не может быть пробит Дело в стоимости этой затеи, а такж, Аноним (27), 02:09 , 23-Дек-23, (40) Да какая, нахрен, стоимость Купить пятибаксовую вдску рядом А то и вообще JS з, Аноним (-), 06:15 , 23-Дек-23, (46) –1 При обнаруженном многобитовом сбое ECC система останавливается Поэтому не замети, Tron is Whistling (?), 14:12 , 23-Дек-23, (68) +1 Вообще-то это обычно настраивается Как и chip-kill Ну и так то ремотная DoS ат, Аноним (-), 01:20 , 24-Дек-23, (100) Останов при многобитном ECC обычно _не_ настраивается Поэтому что это фатальное, Tron is Whistling (?), 10:38 , 24-Дек-23, (113) при многобитном пробитии ECC пямяти, которая умеет детект в 2 бита и коррекци, Tron is Whistling (?), 10:40 , 24-Дек-23, (115) Чувак, один тип с iXBT разок пробил все кодирование CD-ROM Интерлив ридсоломона, Аноним (-), 10:34 , 28-Дек-23, (148) После слова iXBT мне уже страшно, это место, которое лично я в здравом уме не , Tron is Whistling (?), 15:32 , 29-Дек-23, (152) Ну да У меня даже на десктопе уже лет 10 стоит память с ECC И даже ровхуммер ту, Tron is Whistling (?), 12:18 , 24-Дек-23, (126) непонятно как это должно работать если auth в регистре int auth 0 , Аноним (36), 00:37 , 23-Дек-23, (36) +1 Праздники еще не начались, а народ смотрю уже разогрелся Перед тем как в топку, OpenEcho (?), 20:55 , 22-Дек-23, (13) +2 // Ща, он вытащит планки памяти - и поудивляется что без них почему-то не работает , Аноним (-), 20:58 , 22-Дек-23, (16) +2 Статической памяти лет больше, чем динамической Но плотность и цена , Chel (?), 21:18 , 22-Дек-23, (18) +1 // Ага, а ферритовые кольца еще старее, но размер , OpenEcho (?), 21:26 , 22-Дек-23, (19) +2 КольцА Да вы задрали , Не пойду к Ородруину (?), 22:39 , 22-Дек-23, (26) –1 Зато их можно использовать вместо шашек И они классно катаются по столу , Аноним (-), 22:58 , 22-Дек-23, (28) Да что шашки Ожерелья целые можно было делать , OpenEcho (?), 04:08 , 23-Дек-23, (43) Ибо сказано - девице бусы , Аноним (-), 01:24 , 24-Дек-23, (101) Не, на опеннете так не принято Принято взвизгнуть и ничего не делать Вон сверх, Аноним (20), 21:34 , 22-Дек-23, (20) // К сожалению , OpenEcho (?), 22:06 , 22-Дек-23, (25) В МГИМО пускай идут , Аноним (75), 14:53 , 23-Дек-23, (75) Мгимо финишт обычно другой сектор обслуживают и недавно у них проблемы с трудоус, Аноним (128), 20:23 , 24-Дек-23, (128) Вот согласен Тут хакеру даже долго думать не надо, просто надо искажать любые би, Аноним (22), 21:34 , 22-Дек-23, (22) Что-то аппаратную it индустрию нагнули жестко за последние годы Интересно, а ар, pin (??), 20:45 , 22-Дек-23, (8) –1 // Врядли эльбрусы используют особую, уличную магию W DRAM - где они ее возьмут К, Аноним (-), 20:55 , 22-Дек-23, (12) // Вообще-то используют Там есть отдельный стек, для адресов возврата Поэтому найт, Вирт (?), 21:09 , 22-Дек-23, (17) +4 // КМК это не помогает от искажений значений переменных в DRAM Такая ерунда Вон т, Аноним (-), 23:06 , 22-Дек-23, (30) абстрагируйтесь они к этому шли, а вы завтра новую память купите, она же ны, Sw00p aka Jerom (?), 03:29 , 23-Дек-23, (42) –1 Давно уже У меня ноутбук требует 240 ватт мощности, на официальном заряднике, Аноним (57), 09:03 , 23-Дек-23, (57) –1 Такого понятия как архитектура эльбрусов не существует Чтобы её привести в бо, Аноним (60), 09:31 , 23-Дек-23, (60) // Так нехер пихать в ноутбучный корпус десктоп, Аноним (78), 16:53 , 23-Дек-23, (78) // При чём тут ноутбуки с десктопами , Аноним (60), 06:52 , 24-Дек-23, (108) Это малореально понять при покупке Что значит нехер Купить же можно Можно П, Аноним (57), 10:21 , 24-Дек-23, (111) Рахитектура ель-брусов , Tron is Whistling (?), 10:41 , 24-Дек-23, (116) такими хакерами должна заниматься полиция, а не бизнес если им платить за каждую, Аноним (11), 20:53 , 22-Дек-23, (11) –3 // Наврядли вы найдете столько много кабелей, OpenEcho (?), 20:56 , 22-Дек-23, (14) // А колья или бамбук , Аноним (75), 14:56 , 23-Дек-23, (76) // Ну, если так будет и дальше продолжаться по всему миру, то скорее всего 4 мирова, OpenEcho (?), 20:17 , 23-Дек-23, (84) бабмук подорожал, Аноним (135), 11:10 , 25-Дек-23, (135) Это так не работает В результате - вооооон там на форуме какой-то чудак плачетс, Аноним (-), 20:57 , 22-Дек-23, (15) +3   // Найти-то легко для крыши Инфраструктура есть, целая страна рабов, с пиетето, Аноним (64), 11:10 , 23-Дек-23, (64) +1   // Всякие мутные типы навроде кардеров, ддосеров, спамеров, неофициальных воротил, Аноним (-), 02:04 , 24-Дек-23, (102)   Скажите это в лицо полиции, заодно прихватите с собой кабель, а мы поржём, Аноним (33), 23:47 , 22-Дек-23, (33) +1 We called it Project Mayhem The first rule of sudo is you do not use sudo The, InuYasha (??), 21:34 , 22-Дек-23, (21) +4 // Ок, а что использовать , Аноним (93), 22:20 , 23-Дек-23, (93) –1 if auth прошёл проверку, а вы дальше пердольте чипы памяти И тут наб, Аноним (23), 21:42 , 22-Дек-23, (23) –1 // Сишники набигут, потому что ты сравнил не содержимое строки, а всего лишь адрес , Аноним (66), 12:07 , 23-Дек-23, (66) +2 А если бы сравнивали с true, то шансы на удачное изменение стали бы существенно , Аноним (-), 22:06 , 22-Дек-23, (24) –3 // С чего бы Стандарт Си С говорит, что 0 - это false, а всё остальное - true , Твайлайт Спаркл (ok), 06:31 , 23-Дек-23, (51) +1 Просто не надо вредоносное ПО, написанное на JavaScript, на своей машине запуска, Аноним (32), 23:45 , 22-Дек-23, (32) +2 // Осталось ответить на простой вопрос - а как так получилось, что JS-у разрешили ч, Аноним (62), 09:58 , 23-Дек-23, (62) +3 Да кто ж вас спрашивает , Аноним (80), 20:03 , 23-Дек-23, (80) Чо париться, переходим на float , pavlinux (ok), 23:51 , 22-Дек-23, (34) // Так 0 через float в памяти тоже будет представлен как 00 00 00 00 , Аноним (66), 00:55 , 23-Дек-23, (37) +2 // 3 14159265, где тут ноль , pavlinux (ok), 20:09 , 23-Дек-23, (82) –1 // тут 265, Аноним (66), 22:57 , 23-Дек-23, (95) Mayhem - это блек металл , kawaii boy (?), 00:23 , 23-Дек-23, (35) +1 флаг -O2 при компиляции , Аноним (-), 01:04 , 23-Дек-23, (38) +1 // или хотя бы msdos 2 0 , Вы забыли заполнить поле Name. (?), 09:23 , 23-Дек-23, (59) +1 Мне больше интересно, когда через пять лет будут рефакторить sudo, не найдётся л, Аноним (39), 01:22 , 23-Дек-23, (39) +3 // Буквально строчкой выше в коде написан комментарий зачем это , Твайлайт Спаркл (ok), 06:45 , 23-Дек-23, (52) +1 // И зачем же это Соизвольте скопипастить текст этого комментария , cheburnator9000 (ok), 07:33 , 23-Дек-23, (54) –1 // Auth function return values rowhammer resistent , Твайлайт Спаркл (ok), 07:44 , 23-Дек-23, (55) и совершенно правильно сделает Очередная псевдоатака требующая msdos 1 0 и то в , Вы забыли заполнить поле Name. (?), 09:22 , 23-Дек-23, (58) За дефайны вообще вон из профессии , Аноним (63), 11:03 , 23-Дек-23, (63) –2 // А что тогда вместо них использовать , Аноним (66), 12:02 , 23-Дек-23, (65) // Для числовых значений сойдёт const, Аноним (80), 20:07 , 23-Дек-23, (81) В C - это не тот const, который вы ищете , Аноним (27), 00:20 , 24-Дек-23, (98) +3 дада, счас адепты constexpr набигут ещё define в умелых руках творят добрые чу, InuYasha (??), 10:28 , 24-Дек-23, (112) +1 Ну, стандарты вроде той же MISRA, наверное, станут требовать constexpr в C, когд, Аноним (131), 05:27 , 25-Дек-23, (131) +1 Надо использовать дефайны, но не забывать их ругать, чтобы не выделяться Дело н, Аноним (131), 23:36 , 23-Дек-23, (97) +1 И все бы это ничего - но навернувшаяся в run time с run time ошибкой управляющая, Аноним (-), 02:16 , 24-Дек-23, (104) +1 То был сарказм на тему ограниченности compile-time возможностей и возведения пре, Аноним (131), 09:21 , 24-Дек-23, (110) +1 Да вооон там заполнение массива generated предвычесленным контентом - на гольн, Аноним (-), 10:48 , 28-Дек-23, (149) Будешь ядро сам допиливать , Аноним (69), 14:14 , 23-Дек-23, (69) Ну так се защыта code gcc -DRND1 0x openssl rand -hex 4 -DRND2 0x ope, pavlinux (ok), 20:32 , 23-Дек-23, (85) Лучше бы ещё эти константы динамически рандомно генерировать в процессе сборки, , X512 (?), 02:06 , 24-Дек-23, (103) Кто-нибудь знает - как определить поддерживает ли DIMM TRR Target Row Refresh ,, Аноним (41), 02:21 , 23-Дек-23, (41) // SME ECC - вот что вам надо, а не костыли , крок (?), 05:24 , 23-Дек-23, (45) +4 Я знаю что надежнее всего - запустить rowhammer у себя на системе и посмотреть ч, Аноним (-), 06:21 , 23-Дек-23, (48) +1 // Погонял несколько вариантов rowhammer у себя на десктопе тестовых системах Неско, Tron is Whistling (?), 10:51 , 24-Дек-23, (118) dmidecode , pavlinux (ok), 20:56 , 23-Дек-23, (90) // Если у вас есть выхлоп dmidecode в котором показано, что trr поддерживается - ск, Аноним (41), 04:53 , 24-Дек-23, (107) // Не, до 9 января комп с DDR4 не доступен Ковыряй JESD209-4 DDR4 Spec DDR регис, pavlinux (ok), 13:46 , 24-Дек-23, (127) пришли мне полную копию своего винта, я посмотрю есть ли у тебя поддержка, Аноним (135), 11:09 , 25-Дек-23, (134) ЕСС и шифрование памяти на лету самим контроллером на корню решают данную пробле, крок (?), 05:22 , 23-Дек-23, (44) +1 // А точно - на корню Скажем две одинаковые записи в 1 адрес - кодируются одинаков, Аноним (-), 06:27 , 23-Дек-23, (50) –1 // Окончил онлайн курсы пентератора D Прям так взял и с разбега залез в чужое адр, pavlinux (ok), 20:38 , 23-Дек-23, (86) // В каком-то роде А зачем - в чужое Цель - регенерацию нагнуть Для этого надо , Аноним (-), 02:23 , 24-Дек-23, (105) Меняет, потому что вам надо не случайный бит перевернуть, а вполне конкретный Чт, Tron is Whistling (?), 10:53 , 24-Дек-23, (120) одним - второй в это время засаспенжен Иначе ничего не получится, слишком много, нах. (?), 10:07 , 28-Дек-23, (146) +1 Да вот блин, я тут пару концептуальных статей с опеннета у себя воспроизвел, так, Аноним (-), 10:55 , 28-Дек-23, (150) Из того, что реально в живых условиях будет работать и проверено - это meltdow, Tron is Whistling (?), 15:50 , 29-Дек-23, (153) Ещё L1TF работает, опять же, на соответствующих процах Но там надо специфичные , Tron is Whistling (?), 15:51 , 29-Дек-23, (154) SME у AMD использует AES, и наверное рандомный ключ IV Потому про одинаково - со, Ivan_83 (ok), 20:43 , 23-Дек-23, (89) // Тут вот какое дело если ключ IV рандомные - ИХ НАДО ГДЕ-ТО ХРАНИТЬ Это лишне, Аноним (-), 02:30 , 24-Дек-23, (106) Перевернёшь всю линейку кеша, она же блок шифра Результат будет немножко на ли, Tron is Whistling (?), 12:13 , 24-Дек-23, (125) // Или не на лице Вот как повезет А воооон то - хотело не ноль Ты явно никогда, Аноним (-), 03:43 , 29-Дек-23, (151) ECC лишь усложняет атаку, но не исключает https opennet ru 49652-rowhammer, Аноним (56), 08:20 , 23-Дек-23, (56) // rowhammer скоро 10 лет исполнится, его перетpaхали все кто мог , pavlinux (ok), 21:08 , 23-Дек-23, (92) если у тебя Ryzen то включаешь в UEFI опцию tSME и забываешь о rowhammer навсегд, Аноним (109), 08:10 , 24-Дек-23, (109) +1 Мне вот только непонятно, как ПДП с этим совместим Получается, что другой ведущ, Аноним (80), 20:14 , 23-Дек-23, (83) // Этим контроллер памяти занимается, как я понял ему только ключи дают , Ivan_83 (ok), 21:00 , 23-Дек-23, (91) Другого ведущего шины уже давно нет Не, PCIe в теории может работать в p2p, но э, Tron is Whistling (?), 12:10 , 24-Дек-23, (124) О чень интересно почему эта проблема всплыла только сейчас Лет 15 назад когда и, Аноним (53), 07:10 , 23-Дек-23, (53) –3 // Оно просто читало писало память процесса, в этом ничего сложного нет , Ivan_83 (ok), 00:59 , 24-Дек-23, (99) Не понимаю 8212 что это Кто и каким образом определил алгоритм, при котором , Аноним (67), 12:38 , 23-Дек-23, (67) –1 Честно - вся эта проблема выеденного яйца не стоит, и в реальных системах постор, Tron is Whistling (?), 14:14 , 23-Дек-23, (70) // Плюс когда модулей множество - надо ещё интерлив угадывать, и там ещё несколько , Tron is Whistling (?), 14:15 , 23-Дек-23, (71) Понятно, что на тестах вот только с sudo и атакующим процессором, на одном-единс, Tron is Whistling (?), 14:17 , 23-Дек-23, (72) // атакующим процессом, Tron is Whistling (?), 14:17 , 23-Дек-23, (73) А учитывая, что DDR5 - уже не бесконтроллерная, и имеет встроенную не заметную д, Tron is Whistling (?), 14:21 , 23-Дек-23, (74) // О, эксперт по технологиям памяти Почему не существует адаптеров DDR5 - DDR2 , Аноним (96), 23:17 , 23-Дек-23, (96) –2 Новость читал , pavlinux (ok), 20:42 , 23-Дек-23, (88) –1 // Просто посмотри исходную статью Там модули памяти реально приходится подбирать Н, Tron is Whistling (?), 22:43 , 23-Дек-23, (94) // тебе хватит и одного раза в несколько тысячелетий, Аноним (135), 11:07 , 25-Дек-23, (133) Я так-то ошибки ECC мониторю Особенно со времён, когда делл впих рил в серверы, Tron is Whistling (?), 11:37 , 25-Дек-23, (138) Жертвы для атак так же выбирают есть зацепка - ломаем, нет - следующий kmallo, pavlinux (ok), 13:50 , 25-Дек-23, (142) Скажите главное - раст уязвим , Аноним (77), 15:04 , 23-Дек-23, (77) // да вроде нет - сколько битов в CoC md не переворачиваю - ничего не случается , пох. (?), 19:02 , 23-Дек-23, (79) // ты там аккуратнее - можно нечайно black на white заменить и сильно заоффендить ж, InuYasha (??), 10:39 , 24-Дек-23, (114) Не пользуйтесь if ами, только jump на результат умножения , Аноним (135), 11:13 , 25-Дек-23, (136) // jmp - лучший вариант, Tron is Whistling (?), 11:37 , 25-Дек-23, (139) Ну против Mayhem только Burzum поможет, nebularia (ok), 11:26 , 25-Дек-23, (137) Может ещё через ArtMoney взломаем sudo Почему вообще у вредоносного процесса ес, Пряник (?), 12:14 , 25-Дек-23, (140) // Ну ладно, может нет Он скорее всего смотрит маппинги виртуальной памяти sudo на, Пряник (?), 12:17 , 25-Дек-23, (141) // чего в нормально спроектированной системе тоже быть в принципе не должно - но эт, нах. (?), 17:16 , 27-Дек-23, (145) Еще один тип уязвимостей, от которых не спасают безопастные языки Ок , Аноним (143), 20:15 , 26-Дек-23, (143) 4,5,8,11,21,23,24,32,34,35,38,39,41,44,53,67,70,77,136,137,140,143

Сообщения

[Сортировка по времени | RSS]

	15. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+3 +/–
	Сообщение от Аноним (-), 22-Дек-23, 20:57
	> такими хакерами должна заниматься полиция, а не бизнес. > если им платить за каждую чепуху - чепуха будет размножаться бесконечно. > если их вешать на сетевых кабелях - чепуха закончится вместа с хакерами. Это так не работает. В результате - вооооон там на форуме какой-то чудак плачется что цыски падают. Теперь попробуй найти того кто это ему организовал. Блекхеты как бы в курсе что за активный дестрой и грабеж полагается - поэтому их очень сложно найти. И единственное изменение с вон того - значит white и gray hats переквалифицируются в black и будут как следует шифроваться. Тягу к знаниям это не остановит.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	64. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+1 +/–
	Сообщение от Аноним (64), 23-Дек-23, 11:10
	>Блекхеты как бы в курсе что за активный дестрой и грабеж полагается - поэтому их очень сложно найти Найти-то легко ... для крыши. Инфраструктура есть, целая страна рабов, с пиететом выполняющая повеления Хозяина тоже есть. После чего они работают на свою крышу, и достать их могут разве что беспилотниками, и то только в случаях крайне испорченных дипотношений.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Аноним (-), 24-Дек-23, 02:04
	>> Блекхеты как бы в курсе что за активный дестрой и грабеж полагается - поэтому >> их очень сложно найти > Найти-то легко ... для крыши. Инфраструктура есть, целая страна рабов, с пиететом > выполняющая повеления Хозяина тоже есть. Всякие мутные типы навроде кардеров, ддосеров, спамеров, "неофициальных" воротил и проч - шифруются годами, если не десятилетиями. При том в случае поимки - а ловят довольно крупные господа типа АНБ, ФБР, ЦРУ и проч, у коих ресурсы есть - в сша суд линча уже не в моде. Просто выпишут "пожизненное и 200 лет сверху". По сумме деяний. Как это примерно выглядит если удалось отловить - загуглите скажем "ulbricht complaint". Это пример участи того кто попытался, но был туповат, нагл, и потому зафейлил маневр. Но он наверняка не единственный такой, судя по всему есть и куда более успешные. > После чего они работают на свою крышу, и достать их могут разве что беспилотниками, > и то только в случаях крайне испорченных дипотношений. Не понимаю откуда берется эта вера в всемогущество крыш. Как я понимаю в этом мире есть и свои фантомасы, которые могут любую крышу за нос водить. А вон тем способом можно, имхо, здорово прибавить их количество. ИМХО это будет как-то так: исследования будут вбиты в подполье, а вулны будут продаваться на черном рынке. Сначала тому кто больше заплатит. Потом всем кто платит. Денег же много не бывает. Что будет потом? Вот тут на форуме есть тип который удивляется что его циски - ребутаются. С какой-то ошибкой. Софта. Вот таких удивлений - заметно прибавится. И совсем не факт что "крыши" будут выкатывать самые выгодные предложения - поэтому у них будет щанс ощутить на себе атаку сперва в виде таргета, а потом может и докупить/реверснуть технологию узнав что так можно было. Но к тому моменту их инфраструктуру возможно уже разнесли - и это малость поздняк. Поэтому крыши посообразительнее - имхо заинтересованы в легальности вон того. С одной стороны как минимум часть господ - на виду, и если прилетела совсем уж специфичная атака, по крайней мере понятно откуда начинать копать. С другой - они сразу в курсе что так можно было - ДО того как им вынесут инфраструктуру. Ну а в целом как-то так и выглядят нормальные процессы информационной безопасности, имхо.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема