forum.opennet.ru

"Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagination"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

"Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagination"	+/–
Сообщение от opennews (??), 18-Янв-24, 13:28
В графических процессорах компаний AMD, Apple, Qualcomm и Imagination выявлена уязвимость (CVE-2023-4969), получившая кодовое имя LeftoverLocals и позволяющая извлечь данные из локальной памяти GPU, оставшиеся после выполнения другого процесса и возможно содержащие конфиденциальную информацию. С практической стороны уязвимость может представлять опасность на многопользовательских системах, в которых обработчики разных пользователей запускаются на одном GPU, а также может применяться во вредоносном ПО для отслеживания активности выполняемых на GPU процессов. Например, в ходе атаки можно определить данные, обрабатываемые выполняемыми на GPU процессами (GPU kernel)... Подробнее: https://www.opennet.me/opennews/art.shtml?num=60451
Ответить \| Правка \| Cообщить модератору

Оглавление

Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagination, opennews, 18-Янв-24, 13:28 [смотреть все]

Кто-то сидел и сутками писал эксплойт Надеюсь, хоть 5 копеек получил , Аноним, 18-Янв-24, 13:34 (2) //
- Наверное, если увести пароль от криптокошелька, то можно и 5 BTC получить , Аноним, 18-Янв-24, 16:12 (19) //
  - Я всегда говорил пароли от криптокошельков нужно держать в BIOS, а не в этих ва, Lost Inside, 18-Янв-24, 16:34 (34) //
    - Пароли от которых реально зависит финансовое состояние нужно записывать на бумаг, cheburnator9000, 18-Янв-24, 22:20 (57)
      - QWeRtY123 , X86, 19-Янв-24, 04:44 (66)
        
        Нет что-то типа YA POSRAL , cheburnator9000, 19-Янв-24, 06:27 (70)
      - Если взять словарь на 1200 слов и из них случайным образом выбрать 6, получим на, Аноним, 19-Янв-24, 16:20 (82)
        
        Всё это можно было написать куда короче XKCD 936 , Аноним, 19-Янв-24, 19:53 (90)
        Хорошо это или плохо я не понял , cheburnator9000, 19-Янв-24, 21:35 (91)
      - Гнусмас поставщик надежных решений хранения В уме ли ты У меня свежи еще в уме, bOOster, 25-Янв-24, 11:47 (99)
        
        Гнусмас единственный из сектора потребительского рынка который как раз и надежны, cheburnator9000, 25-Янв-24, 15:32 (100)
- mesa драйвера и так содержимое видеопамяти показывают на монитор при загрузке, п, Oe, 19-Янв-24, 15:36 (78)
Очередной LeftPad, Аноним, 18-Янв-24, 13:36 (3)
Вот это конечно особенность работы с памятью вновь открытая в 2024 году Никто, Аноньимъ, 18-Янв-24, 13:37 (4) //
- Так это сейчас модно, любую недоработку объявлять уязвимостью и устраивать ор вы, anonymous, 18-Янв-24, 13:46 (5) //
  - Дело в том, что это и не недороботка даже Это тупо особенность работы, не GPU эт, Аноньимъ, 18-Янв-24, 14:02 (6) //
    - А чье дело А если программа упала, и не способна ничего защищать - воруй данные, Аноним, 18-Янв-24, 14:38 (8)
      - Влепив MMU типа CPU на GPU - вы его превратите в CPU На худой конец виртуализац, Аноньимъ, 18-Янв-24, 14:53 (9)
      - Там модель другая, в GPU Это CPU привык что есть процессы, ОС и вирьуалки и всё , Ivan_83, 18-Янв-24, 17:02 (40)
        
        Вообще-то данные извлекаемые из памяти до загрузки это способ атаки из биос и с , Аноним, 18-Янв-24, 18:03 (47)
        В HDD SSD память тоже не зануляется при удалении файлов Можно тоже заявить, что, X86, 19-Янв-24, 04:47 (67)
  - Причин много Начиная откровенной деградацией специалистов и заканчивая на банал, Аноним, 18-Янв-24, 15:21 (13) //
    - А чо сразу специалисты Менеджер сказал сделать быстрее специалист сделал У мен, Аноним, 18-Янв-24, 15:46 (16)
      - Со стороны менеджмента запрос на дешевых специалистов, а спрос порождает предлож, Аноним, 18-Янв-24, 16:10 (17)
        
        П с есть и совсем конспирологические теории, например, уязвимости и дыры привет, Аноним, 18-Янв-24, 16:11 (18)
        Что мешает дешевому специалисту почистить память если менеджер поставил задачу о, Аноним, 18-Янв-24, 16:12 (20)
    - а если программа дропнется аварийно значит ядро выходит должно, т к реализация, Аноним, 18-Янв-24, 16:14 (23)
- ну так возьми, исправь что ты тут ор поднял , Аноним, 18-Янв-24, 16:23 (30) //
  - В статье есть ссылки, по которым ты можешь пройти и написать тем, кто ДЕЙСТВИТЕЛ, Аноним, 18-Янв-24, 16:49 (37)
  - Так исправлять нечего, кроме мозгов белок-истеричек баунти хаунтеров Скорее всег, Аноньимъ, 19-Янв-24, 15:33 (77)
Опять срезание углов ради 5 производительности отстрелило ногу в будущем Вот н, Анонин, 18-Янв-24, 14:53 (10)
это nvidia срезает, как видим, она не подвержена, где-то в логике просчёт, Аноним, 18-Янв-24, 15:13 (11) //
- А её точно проверяли и не нашли Вот очень сильно подозреваю, что на зануление та, YetAnotherOnanym, 19-Янв-24, 03:55 (65)
А тут ещё удивляются, почему в критических системах и на производствах до сих по, Аноним, 18-Янв-24, 15:20 (12) //
- В DEC сидели умные люди, делавшие качественные продукты, но погоня за удешивлени, похнапоха., 18-Янв-24, 15:30 (15) //
  - Качество продукту не нужно, если продукт одноразовый В нынешнем мире всё однора, Аноним, 18-Янв-24, 16:14 (22) //
    - да брось ты, надувные - совсем не одноразовые Качество повысилось на порядки, 1, 19-Янв-24, 17:25 (88)
- А PDP-11 разве многозадачный ДВК-2 точно однозадачный был Тогда ему от проце, Аноним, 18-Янв-24, 16:20 (28) //
  - Ты хоть понимаешь с чем сравниваешь это недоразумение от совкопрома То что там , Аноним, 18-Янв-24, 19:14 (54)
- Зачем менять рабочее в 99 вопрос решающийПотом меняешь одно, приходится следом , Олег, 21-Янв-24, 21:21 (96)
Давно известная вещь Я в середине прошлого года подумал, что GPU память наверно, Аноним, 18-Янв-24, 15:29 (14)
у меня амдшка, Аноним, 18-Янв-24, 16:20 (27)
Gpu intel не подвержен уязвимости , Аноним, 18-Янв-24, 16:29 (33) //
- Уязвимость LeftoverLocals в GPU AMD, Apple, Qualcomm и Imagi..., Аноним, 18-Янв-24, 17:45 (44) //
  - Стоп А какие GPU делает ARM , Аноньимъ, 19-Янв-24, 02:46 (61) //
    - Mali https www opennet ru keywords mali html, Аноним, 19-Янв-24, 18:01 (89)
Так может зря они итаниум захоронили Какой смысл ускоряться, если это делается , Аноним, 18-Янв-24, 16:36 (35) //
- Итаниум не они захоронили, а их пользователи , Аноним, 18-Янв-24, 18:02 (46) //
  - В смысле Отказались покупать сырое ненужно Так при таком подходе и x86 пришл, Аноним, 20-Янв-24, 10:48 (94)
Только мне современные уязвимости всё больше напоминают историю про хакера в сто, Аноним, 18-Янв-24, 16:45 (36)
Тоже мне новость У меня недавно с mesa был косяк, так после аппаратного reset у , Ivan_83, 18-Янв-24, 16:56 (39) //
- Все что удаленно использует gpu также подвержено, не В новости же приводится пр, Вы забыли заполнить поле Name, 18-Янв-24, 18:40 (52) //
  - Так в том то и дело что GPU делали не для этого всего, а чтобы картинки и игрушк, Ivan_83, 19-Янв-24, 00:50 (59)
- Подвисший майнкрафт при разворачивании окна рисует куски браузера, десктопа и вс, Аноним, 18-Янв-24, 21:21 (55) //
  - В линуксе после перезагрузки пк видно, что было запущено на экране , Аноним, 19-Янв-24, 09:45 (75)
- Обычная история, ФФ с Нвидией после suspend-а часто показывает особенно на како, Kuromi, 19-Янв-24, 17:08 (87)
А в чём уязвимость-то Пинайте питоноскриптеров этих самых аппликух, чтобы не тол, Tron is Whistling, 18-Янв-24, 17:07 (41) //
- Причем тут питон Это явно не задача приложения Процесс банально может завершить, Вы забыли заполнить поле Name, 19-Янв-24, 17:04 (85)
Ну всё, достали Выкидаваю видеоадаптер, пусть мне голосом рассказывают, что дол, Chel, 18-Янв-24, 17:57 (45) //
- Можно проще https www youtube com watch v 2XLZ4Z8LpEE, Вы забыли заполнить поле Name, 18-Янв-24, 18:31 (49)
А я и не знал, что в gpu бывает какая-то защита Это ведь для игрушек, нафиг там, anonymous, 18-Янв-24, 18:13 (48) //
- gpu используется для отрисовки кучей софта, начиная с wm и заканчивая браузером , Вы забыли заполнить поле Name, 18-Янв-24, 18:36 (50) //
  - Поэтому пароли рисуют звёздочками , Аноньимъ, 19-Янв-24, 02:50 (62) //
    - Вот никогдаи не понимал звездочками почему Ведь пробелами быстрее и красивие , Meganonimus, 19-Янв-24, 05:03 (69)
      - В консоли линукс вообще ничего не печатает Звёздочки - для удобства юзера, чтобы, Аноньимъ, 19-Янв-24, 15:26 (76)
    - Участник Аноньимъ запретил публикацию ответов для ника Вы забыли заполнить по, Аноним, 19-Янв-24, 17:02 (84)
- https opennet ru 60108-top500, Аноним, 20-Янв-24, 09:43 (93)
Даешь gpu namespaces , Вы забыли заполнить поле Name, 18-Янв-24, 18:37 (51)
Использую ATI Radeon M6 LY Стоит ли поменять на нвидию , Аноним, 18-Янв-24, 22:09 (56) //
- Да На Nvidia RIVA TNT2 Pro , Аноньимъ, 19-Янв-24, 02:52 (63) //
  - AGP Для P-4 S-478 пойдёт , Аноним, 19-Янв-24, 08:12 (72) //
    - Вот так легко определить, что комментатор родился позже 2010 года , Аноним, 19-Янв-24, 09:42 (74)
После S3 Trio 64 , развитие GPU индустрии пошло куда-то не туда , Meganonimus, 19-Янв-24, 04:58 (68) //
- гораздо позже, когда простое казалось бы устройство, стало самым сложным элемент, anticlown, 19-Янв-24, 07:10 (71) //
  - ты знаешь, что такое 3dfx , Аноним, 19-Янв-24, 09:33 (73)
GPU NVIDIA, Intel и ARM уязвимости не подвержены ГПУ Нвидия настолько плохо по, Kuromi, 19-Янв-24, 17:05 (86)
Да замучается очередной взломщик анализировать дампы памяти GPU в поисках полезн, Neon, 22-Янв-24, 22:23 (97)
АМД топ за свои деньги , Имя, 23-Янв-24, 11:37 (98)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру