Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака по извлечению данных из кэша CPU, реализуемая в web-браузере без JavaScript, opennews (??), 09-Мрт-21, (0) [смотреть все] Опять , Аноним (1), 16:05 , 09-Мрт-21, (1) +3 // Сверлю камеры, отрываю микрофоны, работаю с телефонами, вебкамерами от стационар, Аноним (-), 16:43 , 09-Мрт-21, (16) +7 // хочу заказать ваши услуги по адресу на Лубянке оплата после работы, на киви кош, neAnonim (?), 17:02 , 09-Мрт-21, (21) +10 Ловлю голубейОбучаю навыкам передачи информации, Аноним (-), 17:05 , 09-Мрт-21, (24) +5 // RFC1149 обучаете Заверните два , Аноним (87), 08:58 , 10-Мрт-21, (87) +4 Просто добавьте памяти , TormoZilla (?), 13:25 , 10-Мрт-21, (108) а собественное производство шапочек из фольги у вас есть а лучше даже и фольги, заминированный тапок (ok), 17:16 , 09-Мрт-21, (31) +1 // Шутки про шапочки из фольги смотрятся убого как минимум последние лет так пять, , Владимир (??), 18:48 , 09-Мрт-21, (54) +15 и что же у тебя происходит хотя да, шапочки уже нактуальны, уже давно пора шутит, заминированный тапок (ok), 19:51 , 09-Мрт-21, (64) +3 Свинцовые же , Аноним (85), 07:35 , 10-Мрт-21, (85) +1 Да так, объем преследований за инакомыслие видите ли что-то как на дрожжах прет , Аноним (87), 09:01 , 10-Мрт-21, (88) Пустить ток по алюминиевой решётке и всё получится , 1 (??), 11:38 , 15-Мрт-21, (134) Деды за 40 Никто еще не палил свой возраст так явно , Sem (??), 00:37 , 11-Мрт-21, (126) +2 Наивный, Владимир (??), 02:43 , 11-Мрт-21, (127) Надо запускать браузер на специальном ядре без кеша Бггг, Gefest (?), 16:10 , 09-Мрт-21, (2) +8 // браузерам давно пора отделиться в свои собственные ОС, Леголас (ok), 16:29 , 09-Мрт-21, (10) +6 // Свои собственные ПК ОС уже есть , Урри (ok), 16:45 , 09-Мрт-21, (17) +13 // Свои собственные технологии на замену полупроводникам ПК уже есть , заминированный тапок (ok), 17:18 , 09-Мрт-21, (32) квантовые вычисления же просто целина, кому как не браузерам пионерами из прикла, Леголас (ok), 17:24 , 09-Мрт-21, (36) ну конечно, не даром Электрон назван Электроном и это не потому что жс-гуманитар, заминированный тапок (ok), 17:30 , 09-Мрт-21, (41) +1 Квантовые вычисления 8212 совсем другой класс алгоритмов, там невозможно запр, Здрасьте (?), 19:57 , 09-Мрт-21, (65) Бред несёшь Вся классика, в которой ты живёшь, есть симуляция классики на квант, Аноним (80), 00:25 , 10-Мрт-21, (80) –2 А где можно посмотреть полный список того что там можно запрограммировать , Аноним (87), 09:02 , 10-Мрт-21, (89) Вспомнил сериал разрабы , Аноним (92), 09:06 , 10-Мрт-21, (92) хромбук тоже уже есть, SR_team (ok), 19:23 , 09-Мрт-21, (57) +1 Firefox OS была, померла, Аноним (102), 10:55 , 10-Мрт-21, (102) не вся KaiOS, TormoZilla (?), 13:29 , 10-Мрт-21, (109) Webos оно теперь, Аноним (132), 20:50 , 13-Мрт-21, (132) Пля, те KaiOS Не Webos , Аноним (132), 20:54 , 13-Мрт-21, (133) Это легко реализовать башсптом с task, имхо правильнее ввести группы ядер и гру, torvn77 (ok), 17:44 , 09-Мрт-21, (42) –1 лучше вообще без ядеря обьявляю свой комп безъядерной зоной с , dnsdns (?), 19:40 , 09-Мрт-21, (60) +1 как правильнее вебку заклеивать , Аноним (3), 16:11 , 09-Мрт-21, (3) +5 // Одавлживаешь у ближайшего анонима дрель со сверлом 1мм и высверливаеш дома все к, Аноним (-), 16:39 , 09-Мрт-21, (15) –2 // Высверлили вебки чтобы пива попить Как-то это подозрительно , Аноним (129), 16:55 , 11-Мрт-21, (129) Дрелью и сверлом десяткой , НяшМяш (ok), 16:53 , 09-Мрт-21, (19) +2 // Зачем десяткой, когда есть Gentoo, Аноним (20), 16:59 , 09-Мрт-21, (20) +5 // проще поставить freebsd гарантированно не работает Bluetooth и вебка, из сообра, neAnonim (?), 17:05 , 09-Мрт-21, (23) +13 Источник Полное собрание поверий опеннета о БЗДах, том 146 , анонн (ok), 17:29 , 09-Мрт-21, (39) +5 А как же Intel ME и AMD PSP, там же Minix-подобная система крутиться может , vz_2 (?), 17:29 , 09-Мрт-21, (40) +1 Тут уже дрель не катит, придется лазером в процессоре дырочку в лишнем гаденыше , Аноним (87), 09:03 , 10-Мрт-21, (90) Трогали, только менее грубо , Аноним (77), 22:01 , 09-Мрт-21, (77) –1 Лайфхак в копилку В ноуте отключил проводок, в герметичном тлф выжег лазером С, InuYasha (??), 12:55 , 10-Мрт-21, (106) Тогда все уязвимости будут находить злоумышленники, но никто об этом не узнает и, Аноним (53), 18:25 , 09-Мрт-21, (53) +3 нужно изолировать какое-то ядро через isolcpu в командной строку ядра и затем т, Big Robert TheTables (?), 16:18 , 09-Мрт-21, (6) +2 // Нужно использовать отдельный комп на каждую вкладку браузера, absurd (?), 16:25 , 09-Мрт-21, (9) +10 // Сейчас еще пару фреймворков на фреймворках допишут - и придется , Аноним (14), 16:38 , 09-Мрт-21, (14) +4 Рутковская тебя услышала, Аноним (-), 17:08 , 09-Мрт-21, (26) +1 2021 год пока только начался если что , Аноним (11), 16:33 , 09-Мрт-21, (11) –1 // эм, ну как бы уже третий месяц идёт себе шагает отлично встретил ты 2021, вид, Леголас (ok), 17:05 , 09-Мрт-21, (25) +9 // А мужики-то и не знают , Аноним (81), 00:26 , 10-Мрт-21, (81) +1 В прошлом году самый ппц как раз в середине-конце марта был, так что ждём , Аноним (85), 07:38 , 10-Мрт-21, (86) // Вообще-то он только начался А вот в апреле и мае разогнался до нормальных масшт, Аноним (-), 09:06 , 10-Мрт-21, (91) –1 Для прохождения отаке включи жабаскрипт , Аноним (-), 16:36 , 09-Мрт-21, (12) –3 // Казалось бы, Noname (??), 18:06 , 09-Мрт-21, (50) +4 Боюсь, только выключенный компьютер защищен от атак И то не точно , Аноним (78), 22:39 , 09-Мрт-21, (78) +3 что-то я не понял атака позволяет получить содержимое кеша а он разве не шиф, Аноним (18), 16:49 , 09-Мрт-21, (18) +4 // Новость написана настолько коряво что непонятно в чем суть А суть в том что изв, Амоним (?), 17:57 , 09-Мрт-21, (47) +3   // Вообще ничё не понял Был кэш Мы его переполнили Теперь мы знаем размер кэша , Gogi (??), 20:23 , 09-Мрт-21, (67)   // Другой процесс в это время модулирует загрузку кэша Так то напрямую ему может б, Амоним (?), 21:02 , 09-Мрт-21, (71) +2   Про Spectre и Meltdown вначале тоже говорили интересная только спецам , некотор, Аноним (102), 11:02 , 10-Мрт-21, (103)   Достаточно ввести рандомную задержку в ДНС сетевой стэк и вся эта атака рассыпае, Амоним (?), 11:34 , 10-Мрт-21, (104) +2   Есть же реальная атака основанная на потреблении энергии компьютером, чтобы опре, fuggy (ok), 13:03 , 10-Мрт-21, (107)   Дожили, CSS переметнулся на сторону зла Те, кто отключает в браузере JS, пуст, Аноним (22), 17:03 , 09-Мрт-21, (22) +3 // А в тор браузере оно работает , Аноним (-), 17:10 , 09-Мрт-21, (28) +1 или лучше сразу кислород , kissmyass (?), 17:19 , 09-Мрт-21, (33) –1 // Не поможет, компьютеры и без кислорода работать могут в принципе , Аноним (-), 09:07 , 10-Мрт-21, (93) // зато ты не можешь нет пользователя - нет багов , kissmyass (?), 14:58 , 10-Мрт-21, (113) Ууу на css такие 171 атаки 187 пилились, что фиг отловишь Кстати, во мног, Lex (??), 17:26 , 09-Мрт-21, (37) +2 Был Web 1 0 и нормально было, Noname (??), 18:06 , 09-Мрт-21, (48) +6 Он там и был, просто долго это скрывал , xm (ok), 21:50 , 09-Мрт-21, (76) –1 Does CSS is turing complete rings a bell , Аноним (-), 09:08 , 10-Мрт-21, (94) ARM, RISC-V , Аноним (27), 17:09 , 09-Мрт-21, (27) –2 // Там 2 арма и 2 х86 Я бы на power посмотрел , Аноним (38), 17:27 , 09-Мрт-21, (38) +1 // Такое же pewето твой power, просто никому ненужное На abacus смотри, за весь ла, Аноним (-), 18:07 , 09-Мрт-21, (51) у самсунг то еще пронятно, но у эпл какая-то гибридная хрень, Аноним (27), 19:34 , 09-Мрт-21, (58) // Насколько я понял амд ровно то же самое с х86 делает уже давно, только тут арм и, Аноним (38), 20:31 , 09-Мрт-21, (68) –1 Минуточку Но такие же вещи обычно публикуют уже когда фиксы есть Ведь правда , Аноним (29), 17:12 , 09-Мрт-21, (29) +1 // Фиксов нету, этож все аппаратные баги Впрочем еще при вскрытии МелтДаун руков, Kuromi (ok), 17:46 , 09-Мрт-21, (43) +3 Какие такие В чем практический смысл данной атаки Ну получили какие-то дан, Аноним (52), 18:13 , 09-Мрт-21, (52) –1 // Когда такими данными оказываются логины-пароли-ключи-сертификаты-номеракред м, Аноним (-), 09:09 , 10-Мрт-21, (95) А когда уже пофиксят атаку на количество потребляемой энергии процессором, или а, fuggy (ok), 14:26 , 10-Мрт-21, (112) сходил по демо ссылкам 2 000,4 000,4 000,2 000,2 000,4 000,0 000,2 000,2 000,0 0, Михрютка (ok), 17:15 , 09-Мрт-21, (30) +1 DeterFox - чудо чудное, Аноним (-), 17:23 , 09-Мрт-21, (34) // Ага, ты только посмотри на лица и фамилии его создателей Будь там еще и китайск, Kuromi (ok), 17:52 , 09-Мрт-21, (44) в интернет выходят только раз, как лосось на нерест, и всю жизнь к этому готовят, Аноним (87), 17:52 , 09-Мрт-21, (45) У меня такое ощущение, что это суровый hoax , Онаним (?), 17:53 , 09-Мрт-21, (46) // CSS так-то тюринг-полный угадай что это значит , Аноним (-), 09:12 , 10-Мрт-21, (96) // И что, что он условно тюринг-полный Чтобы добиться правильных таймингов и размер, Онаним (?), 09:52 , 10-Мрт-21, (98) Слизевики тоже тьюринг полные, но что-то кэш процессора они читать не умеют , Аноним (118), 17:09 , 10-Мрт-21, (118) Больше всего меня порадовал замер задержек через DNS Ничего, что даже в локальны, Онаним (?), 10:00 , 10-Мрт-21, (99) Вот бы кот браузер на новом, безопасном движке написал без дырявого раста, Аноним (55), 18:51 , 09-Мрт-21, (55) –1 // Не напишу даже на дырявом расте У меня -- лапки , Кот (??), 21:06 , 09-Мрт-21, (72) +4 // Секрет консервы раскрыт , Аноним (-), 03:59 , 10-Мрт-21, (83) Мне вот непонятен один момент ну вот есть ядро заполнили его кэш прецизионным , ыы (?), 19:37 , 09-Мрт-21, (59) // Да вот я тоже два раза всё это писательство перечитал, и у меня до сих пор ощуще, Онаним (?), 19:44 , 09-Мрт-21, (62) +2 я правильно понимаю что время обновления кэша при таком таймере должно быть сил, ыы (?), 19:41 , 09-Мрт-21, (61) // Единичные измерения с подобной точностью ничего не дадут, а статистика по многоч, Аноним (74), 21:30 , 09-Мрт-21, (74) +1 Пора переходить на Gemini , Аноним (66), 20:00 , 09-Мрт-21, (66) +3 // Вперед, потом поделишься впечатлениями, только через гэмини засылай бгггг, Аноним (110), 14:10 , 10-Мрт-21, (110) Вот мне интересно, как эти уязвимости находят Просто уму непостижимо И есть ли, ааноним (?), 21:06 , 09-Мрт-21, (73) // Есть, в Гродненском государственном университете , Сейд (ok), 21:43 , 09-Мрт-21, (75) –1 DNS over HTTPS в тему , pin (??), 23:26 , 09-Мрт-21, (79) +1 А как _это_ без JS работает , Аноним (-), 03:57 , 10-Мрт-21, (82) –1 // Прочитай внимательно новость и не тупи , Аноним (101), 10:43 , 10-Мрт-21, (101) вирусы на css, ну-ну походу совсем упоролись, Аноним (84), 07:33 , 10-Мрт-21, (84) // Тюринг, гад, выдал идею что все тюринг-полные языки эквивалентны Так что вот ва, Аноним (-), 09:13 , 10-Мрт-21, (97) Либо плохо перевели новость, либо я что-то не понял Атака на браузеры TorBrowser, fuggy (ok), 12:41 , 10-Мрт-21, (105) +1 // Чичяз моден фузинг, это как раньше было модно искать по айпи , Аноним (-), 14:12 , 10-Мрт-21, (111) Ну, как мне объяснили выше- статистически можно повысить разрешение до бесконеч, ыы (?), 15:17 , 10-Мрт-21, (114) +1 // Это если у тебя джиттер менее 2мс Если у тебя джиттер более 2мс - никакие нейрон, Онаним (?), 16:35 , 10-Мрт-21, (115) // Так читаем статью Джиттер в 2мс будет только, если DNS-сервер расположен у тебя, fuggy (ok), 18:02 , 10-Мрт-21, (120) Там и 2мс - это вечность целая Волатильные данные в кеше живут намного меньше , Онаним (?), 19:05 , 10-Мрт-21, (121) Так DNS тут применяется только для измерения периода времени, потому что JavaScr, fuggy (ok), 21:17 , 10-Мрт-21, (123) У тебя период времени получится - 1-2мс в пределах FE GBE локалки, и - фиг з, Онаним (?), 21:18 , 10-Мрт-21, (124) +1 Опять же, даже если у нас TE, буферы в свитчах сделают своё чёрное дело , Онаним (?), 21:19 , 10-Мрт-21, (125) Ну и 2мс по меркам данных в процессорном кеше - вечность бесконечная , Онаним (?), 16:36 , 10-Мрт-21, (116) Тут есть особенность, что эти запросы в разное время в разном окружении сделаны , Аноним (101), 16:37 , 10-Мрт-21, (117) Теоретически понятно, что можно повысить точность усреднив и отбросил системат, fuggy (ok), 17:56 , 10-Мрт-21, (119) +1 Вот бы Эльбрус затестили , Аноним (128), 16:07 , 11-Мрт-21, (128) Аноньизм, а не атака , Аноним (130), 22:33 , 11-Мрт-21, (130) +1 За что люблю opennet Сегодня во всех новостях вижу заголовки В компьютерах App, fuggy (ok), 15:04 , 12-Мрт-21, (131) 1,2,3,6,11,12,18,22,27,29,30,34,45,46,55,59,61,66,73,79,82,84,105,128,130,131

Сообщения

[Сортировка по времени | RSS]

	47. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+3 +/–
	Сообщение от Амоним (?), 09-Мрт-21, 17:57
	Новость написана настолько коряво что непонятно в чем суть. А суть в том что извлекаются вовсе не данные из кэша, а данные про кэш. Забиваем кэш своей строкой, через Х миллисекунд проверям что от нее осталось. И так появляется возможность организации скрытого канала передачи информации. Или возможность заявить что обойдена защита от утечки по сторонним каналам. Или написать новость в духе "все пропало, шэф" чтобы попасть на главные страницы.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+/–
	Сообщение от Gogi (??), 09-Мрт-21, 20:23
	> И так появляется возможность организации скрытого канала передачи информации Вообще ничё не понял. Был кэш. Мы его переполнили. Теперь мы знаем размер кэша. ДАЛЬШЕ ЧТО? Мы же всё равно не получим данные оттуда.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+2 +/–
	Сообщение от Амоним (?), 09-Мрт-21, 21:02
	Другой процесс в это время модулирует загрузку кэша. Так то напрямую ему может быть запрещен выход в интернет. Теперь браузер может  посдмотреть что тот вытворяет  с кэшем, и передать кому надо. В реальности уязвимость интересна разве что специалистам. Но подается так чтобы смогла попасть на главную.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+/–
	Сообщение от Аноним (102), 10-Мрт-21, 11:02
	Про Spectre и Meltdown вначале тоже говорили "интересная только спецам", некоторые до сих пор это проповедуют на всех форумах не в силах принять, что их CPU из-за патчей теперь медленнее работают и проповедуют отключение защиты. А тому что вы описали применение в реальной жизни гарантированно найдется, это в уме такую схему трудно представить за один раз, а CPU будет ее миллионы раз крутить и выгода атакующим от этого будет.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+2 +/–
	Сообщение от Амоним (?), 10-Мрт-21, 11:34
	Достаточно ввести рандомную задержку в ДНС/сетевой стэк и вся эта атака рассыпается прахом. И да, там где имеет смысл проводить эту атаку миллионы раз, поверьте, там обратят внимание куда одной страничке в браузере столько запросов ДНС потребовалось. Опять таки, там где имеет смысл проводить такие атаки - там постараются отвести каждому процессу по возможности свое железо. Так что не стоит раздувать из реальной мухи гипотетического слона. Таких атак по сторонним каналам сколько угодно. Можно хоть расход туалетной бумаги в ближайшем туалете контролировать - поверьте, там тоже будет корреляция расхода бумаги с использованием компьютера. И если условно представить что такое происходит в каком-то секретном учреждении - то будет на опеннете новость что все, приплыли, проср**и все гостайны.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Атака по извлечению данных из кэша CPU, реализуемая в web-бр..."	+/–
	Сообщение от fuggy (ok), 10-Мрт-21, 13:03
	Есть же реальная атака основанная на потреблении энергии компьютером, чтобы определить загрузку процессора. Да эта атака теоретически обоснована как возможная и даже proof-of-concept делали. Но применение в реальной системе почти нереально. Только если тебя держат в бункере с компьютером и тебе нужно с помощью азбуки Морзе передать информацию во внешний мир, запуская ресурсоёмкую программу чтобы делать точки-тире.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема