Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

SQUIP - атака на процессоры AMD, приводящая к утечке данных по сторонним каналам, opennews (??), 12-Авг-22, (0) [смотреть все] Все эти атаки схожи в использовании точного таймера для измерения времени Может, Шарп (ok), 08:34 , 12-Авг-22, (3) –1 // Понадобится больше времени для сбора статистики для устранения шума таймера , pashev.ru (?), 08:39 , 12-Авг-22, (5) +3   // В реальной жизни ты этот шум не устранишь никак, потому что помимо твоего лабора, Онаним (?), 09:28 , 12-Авг-22, (13) +1   // Я чуть промахнулся - я не о шуме таймера, а о шуме результатов измерения , Онаним (?), 09:30 , 12-Авг-22, (15) +1   Если к этому дополнительно ещё и таймер действительно загрубить - то всё, все эт, Онаним (?), 09:32 , 12-Авг-22, (16) +5   // Прошу прощения, но например чёткие фотки дальнего космоса получают с помощью вес, pashev.ru (?), 09:51 , 12-Авг-22, (18) –2   Разница в том, что космос наблюдается непрерывно, а алгоритм с нужным ключиком -, Онаним (?), 18:28 , 12-Авг-22, (54) +1   Так частоты и так постоянно туда-сюда бегают , Rev (?), 10:40 , 12-Авг-22, (22) +2   Оно бегает, но не непрерывно А если иметь в виду защиту от тайминг-атак - должн, Онаним (?), 18:27 , 12-Авг-22, (53)   Letsencrypt одобряет , pashev.ru (?), 08:41 , 12-Авг-22, (6) +4 // А что с ним не так Сертификат на 3 месяца, который сам обновляется Если что не, FSA (??), 13:50 , 13-Авг-22, (76) –1 // Ключ 4096 бит подбирается меньше чем за час А сертификат выдаётся на ТРИ МЕСЯЦА, Брат Анон (ok), 12:18 , 15-Авг-22, (118) +1 У населения на руках нет такого железа, чтобы подбирать такие ключи А у тех кто, Самый Лучший Гусь (?), 13:47 , 15-Авг-22, (126) –1 Неужели у населения нет ноутбуков и стационарных ПК на базе х86_64 Вот это н, Брат Анон (ok), 15:20 , 15-Авг-22, (128) https gruss cc files fantastictimers pdf - от этих же товарищей, Аноним (9), 08:47 , 12-Авг-22, (9) +1 Не, ну вы интересный персонаж Если бы вы работали в АМD, вас бы выкинули за так, Аноним (68), 23:23 , 12-Авг-22, (68) –1 Сообщения о новых уязвимостях в процессорах скоро станут ежедневно сопровождать , Кактус (?), 08:34 , 12-Авг-22, (4) +7 // хакер и солонка Люди старались, ускоряли процы, но нет, найдется кто-то, кто на, Аноним (7), 08:42 , 12-Авг-22, (7) +5 // И будет при этом сча 769 стливо лы 769 бится , Аноним (35), 12:46 , 12-Авг-22, (35) Вместо того, чтобы пытаться заштопать дырки и создать защищённую солонку, можно , Аноним (47), 16:53 , 12-Авг-22, (47) +3 // Что мешает подменить бумажные пакетики своими , Аноним (78), 15:07 , 13-Авг-22, (78) идея на миллион - переть со столовой их пакетики, подменяя собственными такими ж, Бывалый смузихлёб (?), 08:47 , 15-Авг-22, (116) +1 А почему якобы Всякие эксплоиты, эксплуатирующие дырки в спекулятивности, впо, Аноним (63), 20:31 , 12-Авг-22, (63) +3 // И много _реальных_ данных с их помощью добыли , Аноним (78), 15:07 , 13-Авг-22, (79) люди писали костыли, срезали углы и полагались на авось лишь бы выпустить и прод, Аноним (65), 21:54 , 12-Авг-22, (65) +2 Смех смехом Но это пока дело до войны не дошло Когда во время войны будет отра, Брат Анон (ok), 12:20 , 15-Авг-22, (119) Очень практический кейс Исследователям премии, надеюсь, уже выписали, Аноним (8), 08:43 , 12-Авг-22, (8) –2 // а чё, дольше 37 минут закон запрещает атаковать , Аноним (20), 09:53 , 12-Авг-22, (20) +3 // Опеннет комментаторы как всегда 38 минут на очень специфический лабораторный те, Аноним (8), 11:31 , 12-Авг-22, (28) +5 Пришло время оптимизировать софт, чтобы ему хватало и более медленных процессоро, Аноним (10), 09:18 , 12-Авг-22, (10) +11 // Поправил , Аноним (24), 10:50 , 12-Авг-22, (24) // Тогда дыры в процессорах никому не нужны будут , Аноним (93), 16:31 , 13-Авг-22, (93) // Потому что можно взять много процессоров , Аноним (114), 20:31 , 14-Авг-22, (114) Пришло время использовать нормальный язык с созданный под него нормальный проц , Брат Анон (ok), 12:23 , 15-Авг-22, (120) Не дождётесь Мы лучше будем пускать виртуалку в виртуалке - в виртуалке - -, Аноним (30), 11:43 , 12-Авг-22, (30) +2 И чтобы алгоритмы выполнялись за фиксированное время , YetAnotherOnanym (ok), 13:15 , 12-Авг-22, (39) +1 // ОС РВ открыли, Аноним (24), 14:12 , 12-Авг-22, (43) +1 // Моей заслуги тут нет, это всё специалисты АМД , YetAnotherOnanym (ok), 20:20 , 12-Авг-22, (62) Там про уложиться в таймслот _сверху_ А тут -- про и сверху, и снизу , Michael Shigorin (ok), 22:11 , 12-Авг-22, (67) –2 Снизу можно добавить недостающей паузы , Аноним (97), 17:31 , 13-Авг-22, (97) Для определения ключа потребовалось выполнить 50500 трассировок Общее время ат, Онаним (?), 09:26 , 12-Авг-22, (11) –1 Меня только одно напрягает сейчас в ведро опять каких-нибудь заляпок насуют Вк, Онаним (?), 09:29 , 12-Авг-22, (14) +1 // Не используйте забугорные изделия Ни процы, ни тем более шиндошс , Брат Анон (ok), 12:24 , 15-Авг-22, (121) И не помогут тебе, сынок, ни раст, ни карбон, ни даже эльбрус Только святой 486, Аноним (17), 09:38 , 12-Авг-22, (17) –2 // VLB защиты от утечек в проце не добавляет, поэтоту можно PCI-E А ядра CPU можно, Аноним (30), 11:53 , 12-Авг-22, (31) +1 // И солярку в девичестве SunOS взад вернуть Она как раз под такой кейс была з, PnD (??), 12:19 , 12-Авг-22, (32) +1 Вы только что придумали графический ускоритель Круг задач решаемый которым весь, Аноним (93), 16:33 , 13-Авг-22, (94) –1 ну вот как раз Эльбрус возможно и поможет , Бывалый смузихлёб (?), 16:56 , 12-Авг-22, (48) +2 // Только ты его не купишь, ахахаха с , Аноним (65), 18:51 , 12-Авг-22, (57) +1 // Почему http imaxai ru -- материнки внимание, 8С весьма придирчив по части DDR, Michael Shigorin (ok), 22:09 , 12-Авг-22, (66) +1 Такое старьё я бы даже при наличии лишних денег не стал покупать Что там слышно, Аноним (71), 09:42 , 13-Авг-22, (71) Материнская плата E8C-mITX на базе Эльбрус-8С и 2D-видеоСамая доступная плата на, Аноним (93), 16:35 , 13-Авг-22, (95) +3 За 250к собирается 5950x c 128Гб ram и nvme рейдом Вместе с коропусом, бп и охл, мимо (?), 04:17 , 15-Авг-22, (115) Нет Для дома такое не купишь Даже с моей зарплатой Купить -- означает придёш, Брат Анон (ok), 12:28 , 15-Авг-22, (122) +1 как только zen 4 вышел, сразу в первых трёх поколениях уязвимость нашли, ага, Аноним (20), 09:52 , 12-Авг-22, (19) +6 // Про уязвимости процессоров знает очень мало покупателей Для кого эта информация, Аноним (36), 12:47 , 12-Авг-22, (36) +1 // Мракетинг поможет им узнать , Аноним (30), 14:10 , 12-Авг-22, (41) Что говорит, что в zen 4 они скорее всего тоже есть, но исследователи не успели , Аноним (-), 14:27 , 13-Авг-22, (77) Эти дыры уже перешли в категорию хакера и солонки , Аноним (21), 10:04 , 12-Авг-22, (21) –1 // Только это не солонка, а проц , Аноним (23), 10:49 , 12-Авг-22, (23) +1 // Солонка то, поопаснее будет , Аноним (56), 18:38 , 12-Авг-22, (56) –1 // Сравнения некоректны А выдавать соль и перец нужно в отдельных бумажных пакетика, Аноним (-), 19:16 , 13-Авг-22, (103) в общепите те же столовые очень даже и солонки и перечницы стоят Если повезё, Бывалый смузихлёб (?), 08:52 , 15-Авг-22, (117) А как там поживают K10, Bulldozer и Pile-Driver Не тестировали , InuYasha (??), 10:55 , 12-Авг-22, (25) +3 Мне показалось, или бОльшую часть процессорных уязвимостей находят в европейских, Анонус (?), 11:00 , 12-Авг-22, (26) +2 // в американских тоже прям завидую такой системе образования, хотел бы там учитьс, Аноним (20), 11:19 , 12-Авг-22, (27) –2 У них скорее больше свободы этим заниматься и открыто публиковать результаты В , Аноним (-), 15:22 , 13-Авг-22, (82) –1 В других местах такие уязвимости секретят и используют в своих целях А в европе, Аноним (110), 12:36 , 14-Авг-22, (110) Не показалось Америка пытается продавать себя как может А публикуя каждый меся, Брат Анон (ok), 12:30 , 15-Авг-22, (123) Не находят, им говорят когда оглашать нужную инфу, Анонус (?), 23:09 , 15-Авг-22, (130) а я всегда знал, что интел однозадачный, darkshvein (ok), 12:31 , 12-Авг-22, (33) +4 // https avatars mds yandex net get-mpic 5418200 img_id6418693241783813263 jpeg o, Аноним (35), 12:54 , 12-Авг-22, (38) –1 Не подключайтесь к сети, пишите всё ПО сами, включая ОС и компиляторы, и никто в, Аноним (40), 13:30 , 12-Авг-22, (40) +2 // Это сложновато, даже TempleOS запускалась в виртуальной машине на убунту, что уж, Аноним (45), 15:53 , 12-Авг-22, (45) // Да он псих был , Аноним (110), 12:37 , 14-Авг-22, (111) В твоих словах анон нет логики Самое главное забыл -- железо А если железо, ПО, Брат Анон (ok), 12:32 , 15-Авг-22, (124) +1 Годный совет безотносительно утечек , Аноним (61), 19:53 , 12-Авг-22, (61) +3 // Чем он годный-то Фиксированное время выполнения может упростить тайминг-атаку н, Онаним (?), 10:38 , 13-Авг-22, (72) // А работать будет совсем медленно , Аноним (75), 13:14 , 13-Авг-22, (75) // С чего бы Наши любимые сторонние каналы базируются на измерении либо времени р, Онаним (?), 15:37 , 13-Авг-22, (86) Судя по твоим комментам здесь, ты считаешь рандом способом уберечься от измерени, Аноним (-), 15:23 , 13-Авг-22, (84) –2 // Ты путаешь тёплое с мягким Если у тебя уровень шума начинает превышать уровень п, Онаним (?), 15:34 , 13-Авг-22, (85) В моём примере превышает, и это не мешает Я намеренно генерацию рандома с нормал, Аноним (-), 17:46 , 13-Авг-22, (99) И заметь, что ты работаешь не с изменённым исходным сигналом, а пытаешься восста, Онаним (?), 15:39 , 13-Авг-22, (87) И что математический аппарат то и там и там одинаковый , Аноним (102), 19:07 , 13-Авг-22, (102) +2 Угу Только потребность в N различается на порядок порядков, а так ничего , Онаним (?), 21:07 , 13-Авг-22, (106) Ну и предлагаю подумать вот на какую тему с фига ли эти эксплоиты работают с , Онаним (?), 15:54 , 13-Авг-22, (90) И да, я не заметил, но с хера ли там шум аж строгого гауссового распределения бу, Онаним (?), 15:56 , 13-Авг-22, (91) Чёт меня реально подгорело с этого маразма Гауссово распределение тем и хорошо, , Онаним (?), 16:01 , 13-Авг-22, (92) Я тоже хотел это сказать, но ты раньше успел Да, это практическая проблема Но, , Аноним (-), 17:55 , 13-Авг-22, (100) перешел по ссылке на оригинал https stefangast eu papers squip pdfVMware вообщ, Аноним (69), 01:52 , 13-Авг-22, (69) В EPYC насколько мне известно есть аппаратное шифрование памяти AES, что по идее, Proddik (?), 06:23 , 13-Авг-22, (70) –2 // Предположу, зашифрованные они только в памяти Не могут же зашифрованные данные , Аноним (83), 15:23 , 13-Авг-22, (83) Когда содержимое памяти попало в кеш или в какие промежуточные регистры в ЦПУ, о, Аноним (97), 17:34 , 13-Авг-22, (98) +2 // Предположу, что в L3 L2 зашифрованный данные попасть могут Насчёт L1 - скорее, Аноним (131), 02:51 , 17-Авг-22, (131) Если данные ВСЕГДА зашифрованы -- как их тогда использовать Процессор не умеет р, Брат Анон (ok), 12:35 , 15-Авг-22, (125) +1 3,4,8,10,11,14,17,19,21,25,26,33,40,61,69,70

Сообщения

[Сортировка по времени | RSS]

	5. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..."	+3 +/–
	Сообщение от pashev.ru (?), 12-Авг-22, 08:39
	Понадобится больше времени для сбора статистики для устранения шума таймера.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..."	+1 +/–
	Сообщение от Онаним (?), 12-Авг-22, 09:28
	В реальной жизни ты этот шум не устранишь никак, потому что помимо твоего лабораторного процесса активно исполняется пачка других. И это уже о шаредах/VPS не говоря.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..."	+1 +/–
	Сообщение от Онаним (?), 12-Авг-22, 09:30
	Я чуть промахнулся - я не о шуме таймера, а о шуме результатов измерения.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..."	+5 +/–
	Сообщение от Онаним (?), 12-Авг-22, 09:32
	Если к этому дополнительно ещё и таймер действительно загрубить - то всё, все эти лабораторные атаки работать перестанут. Я бы вообще чуть-чуть частоту ядер "гулял" во времени непрерывно, чтобы замерить что-то было невозможно.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	18. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..."	–2 +/–
	Сообщение от pashev.ru (?), 12-Авг-22, 09:51
	> ещё и таймер действительно загрубить Прошу прощения, но например чёткие фотки дальнего космоса получают с помощью весьма нечёткое аппаратуры.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..."	+1 +/–
	Сообщение от Онаним (?), 12-Авг-22, 18:28
	Разница в том, что космос наблюдается непрерывно, а алгоритм с нужным ключиком - раз в пятилетку (по меркам машинного времени), чтобы столько данных для усреднения насобирать - годы уйдут. Оно и без загрубления то с 50500 раза собирается )
	Ответить | Правка | Наверх | Cообщить модератору

	22. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..."	+2 +/–
	Сообщение от Rev (?), 12-Авг-22, 10:40
	> Я бы вообще чуть-чуть частоту ядер "гулял" во времени непрерывно Так частоты и так постоянно туда-сюда бегают.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	53. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..."	+/–
	Сообщение от Онаним (?), 12-Авг-22, 18:27
	Оно бегает, но не непрерывно. А если иметь в виду защиту от тайминг-атак - должно бегать непрерывно. В очень небольших пределах, там на приличный размер алгоритма достаточно шума, сопоставимового с единичным обращением к памяти, чтобы тайминг-атаки отвалились.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема