Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Mayhem - атака, искажающая биты в памяти для обхода аутентификации в sudo и OpenSSH, opennews (??), 22-Дек-23, (0) [смотреть все] Скрыто модератором, Аноним (1), 20:11 , 22-Дек-23, (1) +5 // Скрыто модератором, Аноним (2), 20:16 , 22-Дек-23, (2) +6 Скрыто модератором, Анонимим (?), 20:21 , 22-Дек-23, (3) +2 Скрыто модератором, Аноним (-), 20:40 , 22-Дек-23, (6) –4 Доигрались со своими уменьшениями наномеров Теперь приходится использовать кост, ИмяХ (ok), 20:30 , 22-Дек-23, (4) +7 // Вообще-то rowhammer - очень фундаментальная атака, которая долбит DRAM вообще , Аноним (7), 20:45 , 22-Дек-23, (7) +3 Минимальный размер в ЦПУ размер регистра, который в современных процессорах зн, OpenEcho (?), 20:51 , 22-Дек-23, (9) +4 // Именно Например, в архитектуре x86_64 процессору удобнее работать с значениями , Твайлайт Спаркл (ok), 06:24 , 23-Дек-23, (49) // У меня вот есть смартфон, у которого 64 битный процессор, но официальная прошивк, Аноним (61), 09:36 , 23-Дек-23, (61) Ты так говоришь как будто программы только и делают что указатели перегружают С, Аноним (-), 10:29 , 28-Дек-23, (147) А зачем вам AND ить, если у CPU есть команды проверки-установки-сброса-инверсии , Tron is Whistling (?), 10:56 , 24-Дек-23, (121) // Разговор не о выделении битов, а как вообще это избежать зная как устроенна хард, OpenEcho (?), 11:48 , 24-Дек-23, (122) Ну кстати вот набивка битов тоже позволила бы этой проблемы частично избежать Хо, Tron is Whistling (?), 12:04 , 24-Дек-23, (123) –1 Альтернатив однако маловато https www vusec net projects eccploit Ну так в н, OpenEcho (?), 22:42 , 24-Дек-23, (130) Ну да, три конкретных доисторических платформы с подогнанными модулями памяти в , Tron is Whistling (?), 09:17 , 25-Дек-23, (132) Современное железо это уже одна большая реальная дыра В погоне за скоростью и с, Аноним (-), 20:20 , 26-Дек-23, (144) Если память искажается чтением памяти , то такая память летит в топку И ни ка, sig11 (ok), 20:32 , 22-Дек-23, (5) +7 // Ну, тогда мы выкинем добрую произведенной DRAM на планете, ибо DRAM без регенера, Аноним (-), 20:52 , 22-Дек-23, (10) +7 // Да, и начнем повсеместно использовать память с ECC Давно пора , Аноним (27), 22:53 , 22-Дек-23, (27) +2 // Если память реально уязвимая, ECC в конце концов будет пробит - ЭТО может вызыва, Аноним (-), 23:00 , 22-Дек-23, (29) Дело не в том, что ECC не может быть пробит Дело в стоимости этой затеи, а такж, Аноним (27), 02:09 , 23-Дек-23, (40) Да какая, нахрен, стоимость Купить пятибаксовую вдску рядом А то и вообще JS з, Аноним (-), 06:15 , 23-Дек-23, (46) –1 При обнаруженном многобитовом сбое ECC система останавливается Поэтому не замети, Tron is Whistling (?), 14:12 , 23-Дек-23, (68) +1 Вообще-то это обычно настраивается Как и chip-kill Ну и так то ремотная DoS ат, Аноним (-), 01:20 , 24-Дек-23, (100) Останов при многобитном ECC обычно _не_ настраивается Поэтому что это фатальное, Tron is Whistling (?), 10:38 , 24-Дек-23, (113) при многобитном пробитии ECC пямяти, которая умеет детект в 2 бита и коррекци, Tron is Whistling (?), 10:40 , 24-Дек-23, (115) Чувак, один тип с iXBT разок пробил все кодирование CD-ROM Интерлив ридсоломона, Аноним (-), 10:34 , 28-Дек-23, (148) После слова iXBT мне уже страшно, это место, которое лично я в здравом уме не , Tron is Whistling (?), 15:32 , 29-Дек-23, (152) Ну да У меня даже на десктопе уже лет 10 стоит память с ECC И даже ровхуммер ту, Tron is Whistling (?), 12:18 , 24-Дек-23, (126) непонятно как это должно работать если auth в регистре int auth 0 , Аноним (36), 00:37 , 23-Дек-23, (36) +1 Праздники еще не начались, а народ смотрю уже разогрелся Перед тем как в топку, OpenEcho (?), 20:55 , 22-Дек-23, (13) +2 // Ща, он вытащит планки памяти - и поудивляется что без них почему-то не работает , Аноним (-), 20:58 , 22-Дек-23, (16) +2 Статической памяти лет больше, чем динамической Но плотность и цена , Chel (?), 21:18 , 22-Дек-23, (18) +1 // Ага, а ферритовые кольца еще старее, но размер , OpenEcho (?), 21:26 , 22-Дек-23, (19) +2 КольцА Да вы задрали , Не пойду к Ородруину (?), 22:39 , 22-Дек-23, (26) –1 Зато их можно использовать вместо шашек И они классно катаются по столу , Аноним (-), 22:58 , 22-Дек-23, (28) Да что шашки Ожерелья целые можно было делать , OpenEcho (?), 04:08 , 23-Дек-23, (43) Ибо сказано - девице бусы , Аноним (-), 01:24 , 24-Дек-23, (101) Не, на опеннете так не принято Принято взвизгнуть и ничего не делать Вон сверх, Аноним (20), 21:34 , 22-Дек-23, (20) // К сожалению , OpenEcho (?), 22:06 , 22-Дек-23, (25) В МГИМО пускай идут , Аноним (75), 14:53 , 23-Дек-23, (75) Мгимо финишт обычно другой сектор обслуживают и недавно у них проблемы с трудоус, Аноним (128), 20:23 , 24-Дек-23, (128) Вот согласен Тут хакеру даже долго думать не надо, просто надо искажать любые би, Аноним (22), 21:34 , 22-Дек-23, (22) Что-то аппаратную it индустрию нагнули жестко за последние годы Интересно, а ар, pin (??), 20:45 , 22-Дек-23, (8) –1 // Врядли эльбрусы используют особую, уличную магию W DRAM - где они ее возьмут К, Аноним (-), 20:55 , 22-Дек-23, (12) // Вообще-то используют Там есть отдельный стек, для адресов возврата Поэтому найт, Вирт (?), 21:09 , 22-Дек-23, (17) +4 // КМК это не помогает от искажений значений переменных в DRAM Такая ерунда Вон т, Аноним (-), 23:06 , 22-Дек-23, (30) абстрагируйтесь они к этому шли, а вы завтра новую память купите, она же ны, Sw00p aka Jerom (?), 03:29 , 23-Дек-23, (42) –1 Давно уже У меня ноутбук требует 240 ватт мощности, на официальном заряднике, Аноним (57), 09:03 , 23-Дек-23, (57) –1 Такого понятия как архитектура эльбрусов не существует Чтобы её привести в бо, Аноним (60), 09:31 , 23-Дек-23, (60) // Так нехер пихать в ноутбучный корпус десктоп, Аноним (78), 16:53 , 23-Дек-23, (78) // При чём тут ноутбуки с десктопами , Аноним (60), 06:52 , 24-Дек-23, (108) Это малореально понять при покупке Что значит нехер Купить же можно Можно П, Аноним (57), 10:21 , 24-Дек-23, (111) Рахитектура ель-брусов , Tron is Whistling (?), 10:41 , 24-Дек-23, (116) такими хакерами должна заниматься полиция, а не бизнес если им платить за каждую, Аноним (11), 20:53 , 22-Дек-23, (11) –3 // Наврядли вы найдете столько много кабелей, OpenEcho (?), 20:56 , 22-Дек-23, (14) // А колья или бамбук , Аноним (75), 14:56 , 23-Дек-23, (76) // Ну, если так будет и дальше продолжаться по всему миру, то скорее всего 4 мирова, OpenEcho (?), 20:17 , 23-Дек-23, (84) бабмук подорожал, Аноним (135), 11:10 , 25-Дек-23, (135) Это так не работает В результате - вооооон там на форуме какой-то чудак плачетс, Аноним (-), 20:57 , 22-Дек-23, (15) +3 // Найти-то легко для крыши Инфраструктура есть, целая страна рабов, с пиетето, Аноним (64), 11:10 , 23-Дек-23, (64) +1 // Всякие мутные типы навроде кардеров, ддосеров, спамеров, неофициальных воротил, Аноним (-), 02:04 , 24-Дек-23, (102) Скажите это в лицо полиции, заодно прихватите с собой кабель, а мы поржём, Аноним (33), 23:47 , 22-Дек-23, (33) +1 We called it Project Mayhem The first rule of sudo is you do not use sudo The, InuYasha (??), 21:34 , 22-Дек-23, (21) +4 // Ок, а что использовать , Аноним (93), 22:20 , 23-Дек-23, (93) –1 if auth прошёл проверку, а вы дальше пердольте чипы памяти И тут наб, Аноним (23), 21:42 , 22-Дек-23, (23) –1 // Сишники набигут, потому что ты сравнил не содержимое строки, а всего лишь адрес , Аноним (66), 12:07 , 23-Дек-23, (66) +2 А если бы сравнивали с true, то шансы на удачное изменение стали бы существенно , Аноним (-), 22:06 , 22-Дек-23, (24) –3 // С чего бы Стандарт Си С говорит, что 0 - это false, а всё остальное - true , Твайлайт Спаркл (ok), 06:31 , 23-Дек-23, (51) +1 Просто не надо вредоносное ПО, написанное на JavaScript, на своей машине запуска, Аноним (32), 23:45 , 22-Дек-23, (32) +2 // Осталось ответить на простой вопрос - а как так получилось, что JS-у разрешили ч, Аноним (62), 09:58 , 23-Дек-23, (62) +3 Да кто ж вас спрашивает , Аноним (80), 20:03 , 23-Дек-23, (80) Чо париться, переходим на float , pavlinux (ok), 23:51 , 22-Дек-23, (34) // Так 0 через float в памяти тоже будет представлен как 00 00 00 00 , Аноним (66), 00:55 , 23-Дек-23, (37) +2 // 3 14159265, где тут ноль , pavlinux (ok), 20:09 , 23-Дек-23, (82) –1 // тут 265, Аноним (66), 22:57 , 23-Дек-23, (95) Mayhem - это блек металл , kawaii boy (?), 00:23 , 23-Дек-23, (35) +1 флаг -O2 при компиляции , Аноним (-), 01:04 , 23-Дек-23, (38) +1 // или хотя бы msdos 2 0 , Вы забыли заполнить поле Name. (?), 09:23 , 23-Дек-23, (59) +1 Мне больше интересно, когда через пять лет будут рефакторить sudo, не найдётся л, Аноним (39), 01:22 , 23-Дек-23, (39) +3 // Буквально строчкой выше в коде написан комментарий зачем это , Твайлайт Спаркл (ok), 06:45 , 23-Дек-23, (52) +1 // И зачем же это Соизвольте скопипастить текст этого комментария , cheburnator9000 (ok), 07:33 , 23-Дек-23, (54) –1 // Auth function return values rowhammer resistent , Твайлайт Спаркл (ok), 07:44 , 23-Дек-23, (55) и совершенно правильно сделает Очередная псевдоатака требующая msdos 1 0 и то в , Вы забыли заполнить поле Name. (?), 09:22 , 23-Дек-23, (58) За дефайны вообще вон из профессии , Аноним (63), 11:03 , 23-Дек-23, (63) –2 // А что тогда вместо них использовать , Аноним (66), 12:02 , 23-Дек-23, (65) // Для числовых значений сойдёт const, Аноним (80), 20:07 , 23-Дек-23, (81) В C - это не тот const, который вы ищете , Аноним (27), 00:20 , 24-Дек-23, (98) +3 дада, счас адепты constexpr набигут ещё define в умелых руках творят добрые чу, InuYasha (??), 10:28 , 24-Дек-23, (112) +1 Ну, стандарты вроде той же MISRA, наверное, станут требовать constexpr в C, когд, Аноним (131), 05:27 , 25-Дек-23, (131) +1 Надо использовать дефайны, но не забывать их ругать, чтобы не выделяться Дело н, Аноним (131), 23:36 , 23-Дек-23, (97) +1 И все бы это ничего - но навернувшаяся в run time с run time ошибкой управляющая, Аноним (-), 02:16 , 24-Дек-23, (104) +1 То был сарказм на тему ограниченности compile-time возможностей и возведения пре, Аноним (131), 09:21 , 24-Дек-23, (110) +1 Да вооон там заполнение массива generated предвычесленным контентом - на гольн, Аноним (-), 10:48 , 28-Дек-23, (149) Будешь ядро сам допиливать , Аноним (69), 14:14 , 23-Дек-23, (69) Ну так се защыта code gcc -DRND1 0x openssl rand -hex 4 -DRND2 0x ope, pavlinux (ok), 20:32 , 23-Дек-23, (85) Лучше бы ещё эти константы динамически рандомно генерировать в процессе сборки, , X512 (?), 02:06 , 24-Дек-23, (103) Кто-нибудь знает - как определить поддерживает ли DIMM TRR Target Row Refresh ,, Аноним (41), 02:21 , 23-Дек-23, (41) // SME ECC - вот что вам надо, а не костыли , крок (?), 05:24 , 23-Дек-23, (45) +4 Я знаю что надежнее всего - запустить rowhammer у себя на системе и посмотреть ч, Аноним (-), 06:21 , 23-Дек-23, (48) +1 // Погонял несколько вариантов rowhammer у себя на десктопе тестовых системах Неско, Tron is Whistling (?), 10:51 , 24-Дек-23, (118) dmidecode , pavlinux (ok), 20:56 , 23-Дек-23, (90) // Если у вас есть выхлоп dmidecode в котором показано, что trr поддерживается - ск, Аноним (41), 04:53 , 24-Дек-23, (107) // Не, до 9 января комп с DDR4 не доступен Ковыряй JESD209-4 DDR4 Spec DDR регис, pavlinux (ok), 13:46 , 24-Дек-23, (127) пришли мне полную копию своего винта, я посмотрю есть ли у тебя поддержка, Аноним (135), 11:09 , 25-Дек-23, (134) ЕСС и шифрование памяти на лету самим контроллером на корню решают данную пробле, крок (?), 05:22 , 23-Дек-23, (44) +1 // А точно - на корню Скажем две одинаковые записи в 1 адрес - кодируются одинаков, Аноним (-), 06:27 , 23-Дек-23, (50) –1 // Окончил онлайн курсы пентератора D Прям так взял и с разбега залез в чужое адр, pavlinux (ok), 20:38 , 23-Дек-23, (86) // В каком-то роде А зачем - в чужое Цель - регенерацию нагнуть Для этого надо , Аноним (-), 02:23 , 24-Дек-23, (105) Меняет, потому что вам надо не случайный бит перевернуть, а вполне конкретный Чт, Tron is Whistling (?), 10:53 , 24-Дек-23, (120) одним - второй в это время засаспенжен Иначе ничего не получится, слишком много, нах. (?), 10:07 , 28-Дек-23, (146) +1 Да вот блин, я тут пару концептуальных статей с опеннета у себя воспроизвел, так, Аноним (-), 10:55 , 28-Дек-23, (150) Из того, что реально в живых условиях будет работать и проверено - это meltdow, Tron is Whistling (?), 15:50 , 29-Дек-23, (153) Ещё L1TF работает, опять же, на соответствующих процах Но там надо специфичные , Tron is Whistling (?), 15:51 , 29-Дек-23, (154) SME у AMD использует AES, и наверное рандомный ключ IV Потому про одинаково - со, Ivan_83 (ok), 20:43 , 23-Дек-23, (89)   // Тут вот какое дело если ключ IV рандомные - ИХ НАДО ГДЕ-ТО ХРАНИТЬ Это лишне, Аноним (-), 02:30 , 24-Дек-23, (106)   Перевернёшь всю линейку кеша, она же блок шифра Результат будет немножко на ли, Tron is Whistling (?), 12:13 , 24-Дек-23, (125) // Или не на лице Вот как повезет А воооон то - хотело не ноль Ты явно никогда, Аноним (-), 03:43 , 29-Дек-23, (151) ECC лишь усложняет атаку, но не исключает https opennet ru 49652-rowhammer, Аноним (56), 08:20 , 23-Дек-23, (56) // rowhammer скоро 10 лет исполнится, его перетpaхали все кто мог , pavlinux (ok), 21:08 , 23-Дек-23, (92) если у тебя Ryzen то включаешь в UEFI опцию tSME и забываешь о rowhammer навсегд, Аноним (109), 08:10 , 24-Дек-23, (109) +1 Мне вот только непонятно, как ПДП с этим совместим Получается, что другой ведущ, Аноним (80), 20:14 , 23-Дек-23, (83) // Этим контроллер памяти занимается, как я понял ему только ключи дают , Ivan_83 (ok), 21:00 , 23-Дек-23, (91) Другого ведущего шины уже давно нет Не, PCIe в теории может работать в p2p, но э, Tron is Whistling (?), 12:10 , 24-Дек-23, (124) О чень интересно почему эта проблема всплыла только сейчас Лет 15 назад когда и, Аноним (53), 07:10 , 23-Дек-23, (53) –3 // Оно просто читало писало память процесса, в этом ничего сложного нет , Ivan_83 (ok), 00:59 , 24-Дек-23, (99) Не понимаю 8212 что это Кто и каким образом определил алгоритм, при котором , Аноним (67), 12:38 , 23-Дек-23, (67) –1 Честно - вся эта проблема выеденного яйца не стоит, и в реальных системах постор, Tron is Whistling (?), 14:14 , 23-Дек-23, (70) // Плюс когда модулей множество - надо ещё интерлив угадывать, и там ещё несколько , Tron is Whistling (?), 14:15 , 23-Дек-23, (71) Понятно, что на тестах вот только с sudo и атакующим процессором, на одном-единс, Tron is Whistling (?), 14:17 , 23-Дек-23, (72) // атакующим процессом, Tron is Whistling (?), 14:17 , 23-Дек-23, (73) А учитывая, что DDR5 - уже не бесконтроллерная, и имеет встроенную не заметную д, Tron is Whistling (?), 14:21 , 23-Дек-23, (74) // О, эксперт по технологиям памяти Почему не существует адаптеров DDR5 - DDR2 , Аноним (96), 23:17 , 23-Дек-23, (96) –2 Новость читал , pavlinux (ok), 20:42 , 23-Дек-23, (88) –1 // Просто посмотри исходную статью Там модули памяти реально приходится подбирать Н, Tron is Whistling (?), 22:43 , 23-Дек-23, (94) // тебе хватит и одного раза в несколько тысячелетий, Аноним (135), 11:07 , 25-Дек-23, (133) Я так-то ошибки ECC мониторю Особенно со времён, когда делл впих рил в серверы, Tron is Whistling (?), 11:37 , 25-Дек-23, (138) Жертвы для атак так же выбирают есть зацепка - ломаем, нет - следующий kmallo, pavlinux (ok), 13:50 , 25-Дек-23, (142) Скажите главное - раст уязвим , Аноним (77), 15:04 , 23-Дек-23, (77) // да вроде нет - сколько битов в CoC md не переворачиваю - ничего не случается , пох. (?), 19:02 , 23-Дек-23, (79) // ты там аккуратнее - можно нечайно black на white заменить и сильно заоффендить ж, InuYasha (??), 10:39 , 24-Дек-23, (114) Не пользуйтесь if ами, только jump на результат умножения , Аноним (135), 11:13 , 25-Дек-23, (136) // jmp - лучший вариант, Tron is Whistling (?), 11:37 , 25-Дек-23, (139) Ну против Mayhem только Burzum поможет, nebularia (ok), 11:26 , 25-Дек-23, (137) Может ещё через ArtMoney взломаем sudo Почему вообще у вредоносного процесса ес, Пряник (?), 12:14 , 25-Дек-23, (140) // Ну ладно, может нет Он скорее всего смотрит маппинги виртуальной памяти sudo на, Пряник (?), 12:17 , 25-Дек-23, (141) // чего в нормально спроектированной системе тоже быть в принципе не должно - но эт, нах. (?), 17:16 , 27-Дек-23, (145) Еще один тип уязвимостей, от которых не спасают безопастные языки Ок , Аноним (143), 20:15 , 26-Дек-23, (143) 4,5,8,11,21,23,24,32,34,35,38,39,41,44,53,67,70,77,136,137,140,143

Сообщения

[Сортировка по времени | RSS]

	89. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Ivan_83 (ok), 23-Дек-23, 20:43
	SME у AMD использует AES, и наверное рандомный ключ/IV. Потому про одинаково - сомнительно. Использование AES означает что оно работает блоками, те ты типа флипнул 1 бит в байте а поменялись все 128 бит (16 байт). Использование SME решает проблему потому что результат становится не предсказуемым.
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

	106. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Аноним (-), 24-Дек-23, 02:30
	> SME у AMD использует AES, и наверное рандомный ключ/IV. > Потому про одинаково - сомнительно. Тут вот какое дело... если ключ/IV рандомные - ИХ НАДО ГДЕ-ТО ХРАНИТЬ. Это лишнее место - где? Иначе как IO с этим регионом делать? И это нельзя часто менять - а как потом расшифровывать? Да еще перфоманс жмет - частая перешифровка скажем по всей площади - не вариант. А если оно не совсем рандомное и по крайней мере постоянное при серии операций в одно и то же назначение - окей, а что помешает просто посмотреть какие значения вызовут > Использование AES означает что оно работает блоками, те ты типа флипнул 1 > бит в байте а поменялись все 128 бит (16 байт). Да и хрен с ними, главное найти подходящий для проведения атаки паттерн на выходе. В этом смысле "подброс кубиков рандомом" может быть и не такой уж плохой вариант как кажется. > Использование SME решает проблему потому что результат становится не предсказуемым. С его предсказуемостью все было довольно плохо и до этого. Ну и как минимум - оно грохнется. А с вон теми проверками - а там точное значение и не надо, надо чтобы не ноль образовался. И основная проблема - в том что это довольно слабое требвоание, любой сбой ведет к "auth success", что как бы - не очень умно :D
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема