Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через JIT-компиляторы"	+/–
Сообщение от opennews (??), 30-Сен-26, 21:43
Группа исследователей из Амстердамского свободного университета... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66374
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	–2 +/–
Сообщение от Аноним (1), 30-Сен-26, 21:43
>Защита для противодействия новому виду атак добавлена в ядро Linux в начале июля и вошла в состав выпусков Ну и хорошо, поэтому и надо держать актуальное ПО: https://www.kernel.org
Ответить | Правка | Наверх | Cообщить модератору

	15. Скрыто модератором	+4 +/–
	Сообщение от Tron is Whistling (?), 30-Сен-26, 23:20
	Держите. Главное не уроните. Впрочем, его и ронять не надо - оно само упадёт.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+17 +/–
	Сообщение от Аноним (20), 01-Окт-26, 03:39
	Ну и хорошо! Мне как раз не хватало очередного mitigation сжирающего 30% производительности...
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	23. Скрыто модератором	+/–
	Сообщение от Аноним (-), 01-Окт-26, 07:31
	Жалко, что из актуального ядра скоро вырежут не то, что c2d, но и райзены.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	24. Скрыто модератором	+/–
	Сообщение от Дед (??), 01-Окт-26, 08:34
	> Жалко, что из актуального ядра скоро вырежут не то, что c2d, но > и райзены. На коре дуба уже многое современное по не запускаетсч из-за отсутствия инструкций.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
	Сообщение от Жироватт (ok), 01-Окт-26, 09:05
	Надо - держите. Особенно не платах и устройствах, которые выпилены из-за их древности из ядра.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	39. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+1 +/–
	Сообщение от Аноним (39), 01-Окт-26, 18:15
	Всем этим платам и устройствам необходимо прямое подключение к интернету и все они запускают чужой недоверенный код?
	Ответить | Правка | Наверх | Cообщить модератору

	43. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
	Сообщение от Dzen Python (ok), 01-Окт-26, 22:49
	Ты это у этих чудиков лучше спрашивай. Которым на плате без MMU кровь из носу нужен bleeding-edge linux
	Ответить | Правка | Наверх | Cообщить модератору

	53. Скрыто модератором	+/–
	Сообщение от Аноним (-), 02-Окт-26, 03:34
	это вы у своего телевизора/лбого хоум устройства спросите
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

6. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	–4 +/–
Сообщение от Аноним (6), 30-Сен-26, 22:18
>JIT-движки cBPF А я говорил, что окончательного кода там где есть JIT нет.
Ответить | Правка | Наверх | Cообщить модератору

7. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
Сообщение от Аноним (7), 30-Сен-26, 22:30
хорошие бекдоры, все сделано, чтобы бекдор работал, от линукса до цпу интела.
Ответить | Правка | Наверх | Cообщить модератору

	8. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+1 +/–
	Сообщение от Аноним (1), 30-Сен-26, 22:36
	>и позволяющий обойти механизмы изоляции памяти на системах с процессорами Intel, AMD и ARM Обновляйтесь.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	–1 +/–
	Сообщение от Аноним (7), 30-Сен-26, 23:02
	обнуляйся
	Ответить | Правка | Наверх | Cообщить модератору

	14. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+5 +/–
	Сообщение от Tron is Whistling (?), 30-Сен-26, 23:19
	Сцрать. mitigations=off как modus operandi. За исключением систем, где есть сторонние пользователи либо важные закрытые ключи.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	25. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+3 +/–
	Сообщение от Жироватт (ok), 01-Окт-26, 08:41
	Но как же... уязвимости... утекут фото с твоим котом... ТЫ ПОЧЕМУ НЕ МОЛИШЬСЯ БОГУ НАШЕМУ, БИШАПАШНАСТЕ!111
	Ответить | Правка | Наверх | Cообщить модератору

	26. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
	Сообщение от Пыщь (?), 01-Окт-26, 08:42
	Этточно!
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	37. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+2 +/–
	Сообщение от Аноним9000 (?), 01-Окт-26, 16:45
	"Сторонние пользователи у вас на любом веб сайте выполняют код на вашей системе
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	57. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
	Сообщение от Tron is Whistling (?), 02-Окт-26, 23:06
	Чё, вот прям BPF грузят? Даже с выключенным user bpf?
	Ответить | Правка | Наверх | Cообщить модератору

	52. Скрыто модератором	+/–
	Сообщение от Аноним (-), 02-Окт-26, 03:31
	латыни нет в переводчике
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	47. "-"	+/–
	Сообщение от Аноним (47), 02-Окт-26, 02:08
	Сейчас это выглядит как смена одного зла на другое. Продают не продукт, а постоянную суету.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	58. "-"	+/–
	Сообщение от axhack (ok), 04-Окт-26, 12:20
	В этом вся суть нашего времени
	Ответить | Правка | Наверх | Cообщить модератору

9. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	–1 +/–
Сообщение от Tron is Whistling (?), 30-Сен-26, 22:39
"На компьютере с CPU Intel скорость утечки составляет 8 байт в секунду, чего достаточно для извлечения из памяти хэша пароля за 3-5 минут" Уху. Только на интеле, только в лабораторных условиях, без запущенных сторонних приложений, и зная, под каким ковриком лежит ключ. Реальный шанс эксплуатации - 0.00.
Ответить | Правка | Наверх | Cообщить модератору

	11. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	–1 +/–
	Сообщение от Аноним (7), 30-Сен-26, 23:05
	для альтернативно одаренного нейрослоупока там видео демонстрация работы эксплоита есть. Я совсем забыл, у тебя же глаз нет :)
	Ответить | Правка | Наверх | Cообщить модератору

	12. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+6 +/–
	Сообщение от Tron is Whistling (?), 30-Сен-26, 23:14
	В реальных условиях? Прямо на неизвестной чужой системе?
	Ответить | Правка | Наверх | Cообщить модератору

	17. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	–4 +/–
	Сообщение от Аноним (7), 01-Окт-26, 00:54
	ну вот там ссылка на эксплоит показанный на видео, дерзай и проверяй хоть на своей, хоть на чужОЙ, и в правде ОЙ, я совсем забыл, что нейрослоупок по ссылкам ведь не ходит :) Давай придумай, что-нибудь оригинальное!
	Ответить | Правка | Наверх | Cообщить модератору

	51. Скрыто модератором	+/–
	Сообщение от Аноним (-), 02-Окт-26, 03:28
	ну то есьт систему засирать - это в плюс, можно покурить сходить, пока из розетки не выдернуть
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	13. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+4 +/–
	Сообщение от Tron is Whistling (?), 30-Сен-26, 23:18
	Прямо вот реальный пароль получен? А нет, только хеш из кеша от passwd, который из памяти долго не вытирается, никуда не перемещается, старт которого определяется по префиксу, и который вообще в целом бесполезен. Ну и да, ps -ef, top, версия ядра где? У (с)траха глаза велики, да.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	18. Скрыто модератором	–4 +/–
	Сообщение от Аноним (7), 01-Окт-26, 00:55
	> У (с)траха глаза велики, да. Глаза протри, потом страшись! Откуда они у нейрослоупока?
	Ответить | Правка | Наверх | Cообщить модератору

	29. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+1 +/–
	Сообщение от Жироватт (ok), 01-Окт-26, 08:54
	Ты сейчас пишешь серьёзные вещи под новостью, цель которой - продать людям очередную порцию страха для поддержания атмосферы благоговейного ужаса перед жупелом 20х - УЯЗВИМОСТЕЙ. Аналогичные новости были, есть и будут, на них кормятся вполне определённая аудитория из продавашек "соль без гмо" и сектантов низких ступеней: новообращённых (нет яростнее фанатика, чем новообращённый в веру) и аколитов (эти набирают новичков в паству). В таких местах серьёзные разборы *границ применимости* уязвимости не приветствуются - обычные здравые люди их видят и сами, а вот беснующимся ботам и сектантам неприятно, это рушит весь их нарратив. А продавашкам так и вообще продажи валит.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	35. Скрыто модератором	–1 +/–
	Сообщение от Аноним (7), 01-Окт-26, 13:56
	> *границ применимости* уязвимости Рассмешил, подумаешь окурок сигареты, бухим в ж0пу можно и в постели покурить, граница применимости, дерзай! Агенты Смиты из ФБР оценят твой юмор.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
	Сообщение от Аноним (1), 01-Окт-26, 15:57
	>Уху. Только на интеле >позволяющий обойти механизмы изоляции памяти на системах с процессорами Intel, AMD и ARM Подвержены все, на Интеле просто привели пример.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	38. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
	Сообщение от Ivan_83 (ok), 01-Окт-26, 16:46
	Да ладно, чего уж там. Хэш пароля рута я вам и сам могу сказать, брутфорсте до скончания времён :) Ещё могу публичный ссш ключ свой дать, почти бесплатно :)
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	40. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
	Сообщение от Аноним (39), 01-Окт-26, 18:24
	> Ещё могу публичный ссш ключ свой дать, почти бесплатно :) Один вот так вот тоже ошибся когда айпишник печатал и спалился. У Кребса почитаете потом.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
	Сообщение от Ivan_83 (ok), 01-Окт-26, 23:01
	Это который просил дать IP жертвы для теста, ему дали 127.0.0.1 и он тут же отвалился из чата?) Не знаю кто там что печатал, мой IP давно публично известен.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
	Сообщение от Tron is Whistling (?), 02-Окт-26, 01:00
	> Это который просил дать IP жертвы для теста, ему дали 127.0.0.1 и > он тут же отвалился из чата?) Да, это эпика. Не меньшая, чем цук выбор 127.0.0.1 в качестве лупбека. Мало того 7F, так ещё и 7F000001 (или 7F0000xx). Неужели блд нельзя было 0.0.0.1. Всё равно 0.0.0.0 уже заняли. Нет, надо было извернуться.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
	Сообщение от Tron is Whistling (?), 01-Окт-26, 22:46
	И я о том же :D
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

16. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
Сообщение от Аноним (16), 01-Окт-26, 00:36
Можно ли её использовать для получения рута на Андроиде или PS5?
Ответить | Правка | Наверх | Cообщить модератору

	19. Скрыто модератором	+10 +/–
	Сообщение от Аноним (19), 01-Окт-26, 01:11
	разрешаю
	Ответить | Правка | Наверх | Cообщить модератору

21. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
Сообщение от alex (??), 01-Окт-26, 04:46
даже не скомпилировалось: ../../common/l2_eviction/evict_l2.h:48:6: ошибка: #error "Not supported micro-architecture"
Ответить | Правка | Наверх | Cообщить модератору

	28. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+1 +/–
	Сообщение от Жироватт (ok), 01-Окт-26, 08:48
	Хех, эксплоит-то, получается, написан в классическом стиле "вирос под линукс"? А у тебя старше проц, чем плато 10-14х веток. Тогда оно вообще смысла не имеет - новое железо не продашь, старое железо не подвержено - процесс закупки у интегратора приостановлен до выяснения.
	Ответить | Правка | Наверх | Cообщить модератору

	50. Скрыто модератором	+/–
	Сообщение от Аноним (-), 02-Окт-26, 03:26
	есть подозрение что хак под текущее _на руках_
	Ответить | Правка | Наверх | Cообщить модератору

	55. Скрыто модератором	+/–
	Сообщение от Tron is Whistling (?), 02-Окт-26, 23:02
	> есть подозрение что хак под текущее _на руках_ Руки надо иногда мыть после - и течь не будет.
	Ответить | Правка | Наверх | Cообщить модератору

22. Скрыто модератором	+3 +/–
Сообщение от alex (??), 01-Окт-26, 04:50
поддерживаемые эксплоитом архитектуры: intel_10_gen intel_11_gen GOLDEN_COVE INTEL_13_GEN) INTEL_14_GEN RAPTOR_COVE LION_COVE
Ответить | Правка | Наверх | Cообщить модератору

27. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
Сообщение от Аноним (27), 01-Окт-26, 08:47
JIT - зло.
Ответить | Правка | Наверх | Cообщить модератору

	32. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	–1 +/–
	Сообщение от Аноним (32), 01-Окт-26, 10:28
	как и Jeet.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
	Сообщение от Аноним (39), 01-Окт-26, 18:25
	А Jeep?
	Ответить | Правка | Наверх | Cообщить модератору

	44. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
	Сообщение от Dzen Python (ok), 01-Окт-26, 22:51
	Sheep
	Ответить | Правка | Наверх | Cообщить модератору

	49. Скрыто модератором	+/–
	Сообщение от Аноним (-), 02-Окт-26, 03:25
	ну так в корень зря - счёты безопачсны. любой буст уже игра, не так ли?
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

31. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	–1 +/–
Сообщение от Аноним (32), 01-Окт-26, 09:08
Что интересно - BPF нельзя отключить, даже на уровне компиляции.
Ответить | Правка | Наверх | Cообщить модератору

	54. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
	Сообщение от Аноним (54), 02-Окт-26, 17:16
	В конфиге ядра? Да вроде можно пока ещё. Но и всё, что от него зависит - тоже вырубать надо, а это уже несовременненько)
	Ответить | Правка | Наверх | Cообщить модератору

33. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	+/–
Сообщение от Аноним (33), 01-Окт-26, 10:32
В винде не работает?
Ответить | Правка | Наверх | Cообщить модератору

34. "BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через J..."	–2 +/–
Сообщение от Метрика (?), 01-Окт-26, 10:34
JIT/BPF/Ядро Linux прям комбо, кто там еще гундел что микроядро медленнее? Интерпретатор в ядре с JIT-ом мммм прям тормозами запахло...
Ответить | Правка | Наверх | Cообщить модератору

48. Скрыто модератором	+/–
Сообщение от Аноним (-), 02-Окт-26, 03:23
> позволяющий обойти механизмы изоляции памяти на системах с процессорами Intel, AMD и ARM это сколько, 90%+ рынка что ли?
Ответить | Правка | Наверх | Cообщить модератору

	56. Скрыто модератором	+/–
	Сообщение от Tron is Whistling (?), 02-Окт-26, 23:03
	> это сколько, 90%+ рынка что ли? AMD и ARM там для устрашения. Реально работает на полутора интелах, да и то в лабораторных условиях для доставания бесполезного хеша из кеша. Очередное ни о чём.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема