Új hozzászólás Aktív témák

• #203 Tentalus tag opr #184

  Új Válasz 2020-03-10 11:29:41 #203

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tentalus

  tag

  válasz opr #184 üzenetére

  Végigolvasva a kutatók eredeti PDF-jét, a következő a lényeg:
  A kutatók találtak egy módszert,amivel gyorsabban megtörhető az ún. address space layout randomization(ASLR), amelyen a modern operációs rendszerek védelme alapul (ti. eldugja az operációs rendszert egy véletlenszerű memóriaterületre).
  Ez önmagában még semmire sem jó, de egy jó kiindulási pont más támadásokhoz. Ez önmagában még nem jó semmire és számos más módszer is van az ASLR megtörésére.

  A bemutatott sebezhetőségek nem komolyak.
  - lehetőség van két processz közötti rejtett kommunikációra,amenyiben azok azonos procimagon futnak hypertheading-al. Hmmm.
  - kinyertek AES kulcsot,de itt a megjegyzés : AES T-tables are still sometimes used in practice
  Magyarul "hibás",régi AES könyvtár kell hozzá,amely folyamatosan a memóriában tartja a kulcsot. Az ilyen könyvtárak a legelső Intel hibák (Spectre) óta már mind javítva lettek.

• #195 wwenigma Jómunkásember opr #189

  Új Válasz 2020-03-09 21:36:49 #195

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  wwenigma

  Jómunkásember

  válasz opr #189 üzenetére

  Csak akkor miert nincs CVE bejegyzése?Azert mert duplikalt .

• #194 KAMELOT titán opr #193

  Új Válasz 2020-03-09 20:45:25 #194

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  KAMELOT

  titán

  válasz opr #193 üzenetére

  Mi a helyzet ha valaki linux cuccot használ? Ott is előfordulhat ilyen vagy ott már nehezebb a dolguk?

• #192 pokmky tag opr #189

  Új Válasz 2020-03-09 18:44:35 #192

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  pokmky

  tag

  válasz opr #189 üzenetére

  Persze emellett ha kiderul, hogy a hiba valos, akkor az AMD hozzaallasa pont ugyan annyira gaz, mint anno az intele, ami szomoru lenne.
  
  Kivéva akkor, ha szándékosan akadályozzák a CVE-e írást, mert akkor mégnagyobb trógerek.

• #191 scarabaeus őstag opr #190

  Új Válasz 2020-03-09 18:31:34 #191

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  scarabaeus

  őstag

  válasz opr #190 üzenetére

  (Azon túl az 5-ösben nem kéne a - begin. )

• #190 opr nagyúr opr #189

  Új Válasz 2020-03-09 17:58:27 #190

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  opr

  nagyúr

  válasz opr #189 üzenetére

  Marmint, baszki, konkretan ez van a PDF-ben:

  1 access(colliding_address);
2 run_victim();
3 size_t begin = get_time();
4 access(colliding_address);
5 size_t end = get_time() − begin;
6 if ((end − begin) > THRESHOLD) report_event();
  Listing 1: Implementation of the Collide+Probe attack

  ... Ne mar!

• #185 Turcsika tag opr #184

  Új Válasz 2020-03-09 14:56:25 #185

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Turcsika

  tag

  válasz opr #184 üzenetére

  Techspot cikk: https://www.techspot.com/news/84309-amd-cpus-vulnerable-severe-new-side-channel-attack.html

  "By combining the new exploits with existing methodologies, researchers from the Graz University of Technology were able to crack open all the secrets of AMD processors in labs and real-world servers."

  "From there the researchers paired the exploits with existing attack patterns and weaknesses to stir up some trouble. They constructed a covert channel between two pieces of software that are not meant to be able to communicate. They were able to break ASLR (address space layout randomization) which is a key step in accessing processor memory. Subsequently, they were able to leak kernel data and even crack AES encryption keys."

  Ez azért kicsit több mint pár bit.

  Egyébként volt az intelnek olyan sebezhetősége, ahol baromi lassan, több óra alatt csak pár megabyte összefüggéstelen szemetet lehetett kifejteni, amiről azt sem tudta mi mihez tartozik. Ott tanultam meg, a hozzászólásokból, hogy ezek bizony nagyon nagyon súlyos dolgok.

  Ez is érdekes:
  "AMD has yet to respond to the paper's allegations, and perhaps most importantly, announce if this can be fixed via a firmware update and at what kind of performance cost. The flaws reportedly affect some older Athlon CPUs as well as all Ryzen and Threadripper processors."

  Reméljük nem csak a teljes cache tiltásával oldható meg a probléma. Mert azt ugye belátod, hogy ha már van esélye kilopni az adatot, innentől miért ne tehetné meg?

Új hozzászólás Aktív témák