forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

SQUIP - атака на процессоры AMD, приводящая к утечке данных по сторонним каналам, opennews (??), 12-Авг-22, (0) [смотреть все]

Все эти атаки схожи в использовании точного таймера для измерения времени Может, Шарп (ok), 08:34 , 12-Авг-22, (3) –1 //

Понадобится больше времени для сбора статистики для устранения шума таймера , pashev.ru (?), 08:39 , 12-Авг-22, (5) +3 //

В реальной жизни ты этот шум не устранишь никак, потому что помимо твоего лабора, Онаним (?), 09:28 , 12-Авг-22, (13) +1 //

Я чуть промахнулся - я не о шуме таймера, а о шуме результатов измерения , Онаним (?), 09:30 , 12-Авг-22, (15) +1

Если к этому дополнительно ещё и таймер действительно загрубить - то всё, все эт, Онаним (?), 09:32 , 12-Авг-22, (16) +5 //

Прошу прощения, но например чёткие фотки дальнего космоса получают с помощью вес, pashev.ru (?), 09:51 , 12-Авг-22, (18) –2

Разница в том, что космос наблюдается непрерывно, а алгоритм с нужным ключиком -, Онаним (?), 18:28 , 12-Авг-22, (54) +1

Так частоты и так постоянно туда-сюда бегают , Rev (?), 10:40 , 12-Авг-22, (22) +2

Оно бегает, но не непрерывно А если иметь в виду защиту от тайминг-атак - должн, Онаним (?), 18:27 , 12-Авг-22, (53)

Letsencrypt одобряет , pashev.ru (?), 08:41 , 12-Авг-22, (6) +4 //

А что с ним не так Сертификат на 3 месяца, который сам обновляется Если что не, FSA (??), 13:50 , 13-Авг-22, (76) –1 //

Ключ 4096 бит подбирается меньше чем за час А сертификат выдаётся на ТРИ МЕСЯЦА, Брат Анон (ok), 12:18 , 15-Авг-22, (118) +1

У населения на руках нет такого железа, чтобы подбирать такие ключи А у тех кто, Самый Лучший Гусь (?), 13:47 , 15-Авг-22, (126) –1

Неужели у населения нет ноутбуков и стационарных ПК на базе х86_64 Вот это н, Брат Анон (ok), 15:20 , 15-Авг-22, (128)

https gruss cc files fantastictimers pdf - от этих же товарищей, Аноним (9), 08:47 , 12-Авг-22, (9) +1
Не, ну вы интересный персонаж Если бы вы работали в АМD, вас бы выкинули за так, Аноним (68), 23:23 , 12-Авг-22, (68) –1

Сообщения о новых уязвимостях в процессорах скоро станут ежедневно сопровождать , Кактус (?), 08:34 , 12-Авг-22, (4) +7 //

хакер и солонка Люди старались, ускоряли процы, но нет, найдется кто-то, кто на, Аноним (7), 08:42 , 12-Авг-22, (7) +5 //

И будет при этом сча 769 стливо лы 769 бится , Аноним (35), 12:46 , 12-Авг-22, (35)
Вместо того, чтобы пытаться заштопать дырки и создать защищённую солонку, можно , Аноним (47), 16:53 , 12-Авг-22, (47) +3 //

Что мешает подменить бумажные пакетики своими , Аноним (78), 15:07 , 13-Авг-22, (78)

идея на миллион - переть со столовой их пакетики, подменяя собственными такими ж, Бывалый смузихлёб (?), 08:47 , 15-Авг-22, (116) +1

А почему якобы Всякие эксплоиты, эксплуатирующие дырки в спекулятивности, впо, Аноним (63), 20:31 , 12-Авг-22, (63) +3 //

И много _реальных_ данных с их помощью добыли , Аноним (78), 15:07 , 13-Авг-22, (79)

люди писали костыли, срезали углы и полагались на авось лишь бы выпустить и прод, Аноним (65), 21:54 , 12-Авг-22, (65) +2
Смех смехом Но это пока дело до войны не дошло Когда во время войны будет отра, Брат Анон (ok), 12:20 , 15-Авг-22, (119)

Очень практический кейс Исследователям премии, надеюсь, уже выписали, Аноним (8), 08:43 , 12-Авг-22, (8) –2 //

а чё, дольше 37 минут закон запрещает атаковать , Аноним (20), 09:53 , 12-Авг-22, (20) +3 //

Опеннет комментаторы как всегда 38 минут на очень специфический лабораторный те, Аноним (8), 11:31 , 12-Авг-22, (28) +5

Пришло время оптимизировать софт, чтобы ему хватало и более медленных процессоро, Аноним (10), 09:18 , 12-Авг-22, (10) +11 //

Поправил , Аноним (24), 10:50 , 12-Авг-22, (24) //

Тогда дыры в процессорах никому не нужны будут , Аноним (93), 16:31 , 13-Авг-22, (93) //

Потому что можно взять много процессоров , Аноним (114), 20:31 , 14-Авг-22, (114)

Пришло время использовать нормальный язык с созданный под него нормальный проц , Брат Анон (ok), 12:23 , 15-Авг-22, (120)

Не дождётесь Мы лучше будем пускать виртуалку в виртуалке - в виртуалке - -, Аноним (30), 11:43 , 12-Авг-22, (30) +2
И чтобы алгоритмы выполнялись за фиксированное время , YetAnotherOnanym (ok), 13:15 , 12-Авг-22, (39) +1 //

ОС РВ открыли, Аноним (24), 14:12 , 12-Авг-22, (43) +1 //

Моей заслуги тут нет, это всё специалисты АМД , YetAnotherOnanym (ok), 20:20 , 12-Авг-22, (62)
Там про уложиться в таймслот _сверху_ А тут -- про и сверху, и снизу , Michael Shigorin (ok), 22:11 , 12-Авг-22, (67) –2

Снизу можно добавить недостающей паузы , Аноним (97), 17:31 , 13-Авг-22, (97)

Для определения ключа потребовалось выполнить 50500 трассировок Общее время ат, Онаним (?), 09:26 , 12-Авг-22, (11) –1
Меня только одно напрягает сейчас в ведро опять каких-нибудь заляпок насуют Вк, Онаним (?), 09:29 , 12-Авг-22, (14) +1 //

Не используйте забугорные изделия Ни процы, ни тем более шиндошс , Брат Анон (ok), 12:24 , 15-Авг-22, (121)

И не помогут тебе, сынок, ни раст, ни карбон, ни даже эльбрус Только святой 486, Аноним (17), 09:38 , 12-Авг-22, (17) –2 //

VLB защиты от утечек в проце не добавляет, поэтоту можно PCI-E А ядра CPU можно, Аноним (30), 11:53 , 12-Авг-22, (31) +1 //

И солярку в девичестве SunOS взад вернуть Она как раз под такой кейс была з, PnD (??), 12:19 , 12-Авг-22, (32) +1
Вы только что придумали графический ускоритель Круг задач решаемый которым весь, Аноним (93), 16:33 , 13-Авг-22, (94) –1

ну вот как раз Эльбрус возможно и поможет , Бывалый смузихлёб (?), 16:56 , 12-Авг-22, (48) +2 //

Только ты его не купишь, ахахаха с , Аноним (65), 18:51 , 12-Авг-22, (57) +1 //

Почему http imaxai ru -- материнки внимание, 8С весьма придирчив по части DDR, Michael Shigorin (ok), 22:09 , 12-Авг-22, (66) +1

Такое старьё я бы даже при наличии лишних денег не стал покупать Что там слышно, Аноним (71), 09:42 , 13-Авг-22, (71)
Материнская плата E8C-mITX на базе Эльбрус-8С и 2D-видеоСамая доступная плата на, Аноним (93), 16:35 , 13-Авг-22, (95) +3

За 250к собирается 5950x c 128Гб ram и nvme рейдом Вместе с коропусом, бп и охл, мимо (?), 04:17 , 15-Авг-22, (115)

Нет Для дома такое не купишь Даже с моей зарплатой Купить -- означает придёш, Брат Анон (ok), 12:28 , 15-Авг-22, (122) +1

как только zen 4 вышел, сразу в первых трёх поколениях уязвимость нашли, ага, Аноним (20), 09:52 , 12-Авг-22, (19) +6 //

Про уязвимости процессоров знает очень мало покупателей Для кого эта информация, Аноним (36), 12:47 , 12-Авг-22, (36) +1 //

Мракетинг поможет им узнать , Аноним (30), 14:10 , 12-Авг-22, (41)

Что говорит, что в zen 4 они скорее всего тоже есть, но исследователи не успели , Аноним (-), 14:27 , 13-Авг-22, (77)

Эти дыры уже перешли в категорию хакера и солонки , Аноним (21), 10:04 , 12-Авг-22, (21) –1 //

Только это не солонка, а проц , Аноним (23), 10:49 , 12-Авг-22, (23) +1 //

Солонка то, поопаснее будет , Аноним (56), 18:38 , 12-Авг-22, (56) –1 //

Сравнения некоректны А выдавать соль и перец нужно в отдельных бумажных пакетика, Аноним (-), 19:16 , 13-Авг-22, (103)

в общепите те же столовые очень даже и солонки и перечницы стоят Если повезё, Бывалый смузихлёб (?), 08:52 , 15-Авг-22, (117)

А как там поживают K10, Bulldozer и Pile-Driver Не тестировали , InuYasha (??), 10:55 , 12-Авг-22, (25) +3
Мне показалось, или бОльшую часть процессорных уязвимостей находят в европейских, Анонус (?), 11:00 , 12-Авг-22, (26) +2 //

в американских тоже прям завидую такой системе образования, хотел бы там учитьс, Аноним (20), 11:19 , 12-Авг-22, (27) –2
У них скорее больше свободы этим заниматься и открыто публиковать результаты В , Аноним (-), 15:22 , 13-Авг-22, (82) –1
В других местах такие уязвимости секретят и используют в своих целях А в европе, Аноним (110), 12:36 , 14-Авг-22, (110)
Не показалось Америка пытается продавать себя как может А публикуя каждый меся, Брат Анон (ok), 12:30 , 15-Авг-22, (123)
Не находят, им говорят когда оглашать нужную инфу, Анонус (?), 23:09 , 15-Авг-22, (130)

а я всегда знал, что интел однозадачный, darkshvein (ok), 12:31 , 12-Авг-22, (33) +4 //

https avatars mds yandex net get-mpic 5418200 img_id6418693241783813263 jpeg o, Аноним (35), 12:54 , 12-Авг-22, (38) –1

Не подключайтесь к сети, пишите всё ПО сами, включая ОС и компиляторы, и никто в, Аноним (40), 13:30 , 12-Авг-22, (40) +2 //

Это сложновато, даже TempleOS запускалась в виртуальной машине на убунту, что уж, Аноним (45), 15:53 , 12-Авг-22, (45) //

Да он псих был , Аноним (110), 12:37 , 14-Авг-22, (111)

В твоих словах анон нет логики Самое главное забыл -- железо А если железо, ПО, Брат Анон (ok), 12:32 , 15-Авг-22, (124) +1

Годный совет безотносительно утечек , Аноним (61), 19:53 , 12-Авг-22, (61) +3 //

Чем он годный-то Фиксированное время выполнения может упростить тайминг-атаку н, Онаним (?), 10:38 , 13-Авг-22, (72) //

А работать будет совсем медленно , Аноним (75), 13:14 , 13-Авг-22, (75) //

С чего бы Наши любимые сторонние каналы базируются на измерении либо времени р, Онаним (?), 15:37 , 13-Авг-22, (86)

Судя по твоим комментам здесь, ты считаешь рандом способом уберечься от измерени, Аноним (-), 15:23 , 13-Авг-22, (84) –2 //

Ты путаешь тёплое с мягким Если у тебя уровень шума начинает превышать уровень п, Онаним (?), 15:34 , 13-Авг-22, (85)

В моём примере превышает, и это не мешает Я намеренно генерацию рандома с нормал, Аноним (-), 17:46 , 13-Авг-22, (99)

И заметь, что ты работаешь не с изменённым исходным сигналом, а пытаешься восста, Онаним (?), 15:39 , 13-Авг-22, (87)

И что математический аппарат то и там и там одинаковый , Аноним (102), 19:07 , 13-Авг-22, (102) +2

Угу Только потребность в N различается на порядок порядков, а так ничего , Онаним (?), 21:07 , 13-Авг-22, (106)

Ну и предлагаю подумать вот на какую тему с фига ли эти эксплоиты работают с , Онаним (?), 15:54 , 13-Авг-22, (90)
И да, я не заметил, но с хера ли там шум аж строгого гауссового распределения бу, Онаним (?), 15:56 , 13-Авг-22, (91)
Чёт меня реально подгорело с этого маразма Гауссово распределение тем и хорошо, , Онаним (?), 16:01 , 13-Авг-22, (92)

Я тоже хотел это сказать, но ты раньше успел Да, это практическая проблема Но, , Аноним (-), 17:55 , 13-Авг-22, (100)

перешел по ссылке на оригинал https stefangast eu papers squip pdfVMware вообщ, Аноним (69), 01:52 , 13-Авг-22, (69)
В EPYC насколько мне известно есть аппаратное шифрование памяти AES, что по идее, Proddik (?), 06:23 , 13-Авг-22, (70) –2 //

Предположу, зашифрованные они только в памяти Не могут же зашифрованные данные , Аноним (83), 15:23 , 13-Авг-22, (83)
Когда содержимое памяти попало в кеш или в какие промежуточные регистры в ЦПУ, о, Аноним (97), 17:34 , 13-Авг-22, (98) +2 //

Предположу, что в L3 L2 зашифрованный данные попасть могут Насчёт L1 - скорее, Аноним (131), 02:51 , 17-Авг-22, (131)

Если данные ВСЕГДА зашифрованы -- как их тогда использовать Процессор не умеет р, Брат Анон (ok), 12:35 , 15-Авг-22, (125) +1

Сообщения [Сортировка по времени | RSS]

70. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..." –2 +/–

Сообщение от Proddik (?), 13-Авг-22, 06:23

В EPYC насколько мне известно есть аппаратное шифрование памяти AES, что по идее не может давать считать данные в открытую по стороним каналам?! Или в новости EPYC указан просто так и на этих процах не проводилась атака?

Ответить | Правка | Наверх | Cообщить модератору

83. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..." +/–

Сообщение от Аноним (83), 13-Авг-22, 15:23

Предположу, зашифрованные они только в памяти. Не могут же зашифрованные данные находиться в планировщике - с такими данными нельзя работать.

Ответить | Правка | Наверх | Cообщить модератору

98. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..." +2 +/–

Сообщение от Аноним (97), 13-Авг-22, 17:34

Когда содержимое памяти попало в кеш или в какие промежуточные регистры в ЦПУ, оно там расшифровано.

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

131. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..." +/–

Сообщение от Аноним (131), 17-Авг-22, 02:51

Предположу, что в L3 & L2 зашифрованный данные попасть могут. Насчёт L1 - скорее всего, тоже. Речь ведь не о кеше микроопераций, а данных.

Ответить | Правка | Наверх | Cообщить модератору

125. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..." +1 +/–

Сообщение от Брат Анон (ok), 15-Авг-22, 12:35

> В EPYC насколько мне известно есть аппаратное шифрование памяти AES, что по
> идее не может давать считать данные в открытую по стороним каналам?!
> Или в новости EPYC указан просто так и на этих процах
> не проводилась атака?
Если данные ВСЕГДА зашифрованы -- как их тогда использовать?
Процессор не умеет работать с зашифрованными данными (и кеш тоже). Для этого надо такой огород городить, что площадь кристалла раздует кратно. И всё-равно будет фаза расшифрованных данных.
Вопрос решается по другому: своя гарантированно надёжная, изолированная, тупая железка. Которые свои ключи не отдаёт никогда и никому.

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

70. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..."	–2 +/–
Сообщение от Proddik (?), 13-Авг-22, 06:23
В EPYC насколько мне известно есть аппаратное шифрование памяти AES, что по идее не может давать считать данные в открытую по стороним каналам?! Или в новости EPYC указан просто так и на этих процах не проводилась атака?
Ответить \| Правка \| Наверх \| Cообщить модератору


	83. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..."	+/–
	Сообщение от Аноним (83), 13-Авг-22, 15:23
	Предположу, зашифрованные они только в памяти. Не могут же зашифрованные данные находиться в планировщике - с такими данными нельзя работать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	98. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..."	+2 +/–
	Сообщение от Аноним (97), 13-Авг-22, 17:34
	Когда содержимое памяти попало в кеш или в какие промежуточные регистры в ЦПУ, оно там расшифровано.
	Ответить \| Правка \| К родителю #70 \| Наверх \| Cообщить модератору


	131. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..."	+/–
	Сообщение от Аноним (131), 17-Авг-22, 02:51
	Предположу, что в L3 & L2 зашифрованный данные попасть могут. Насчёт L1 - скорее всего, тоже. Речь ведь не о кеше микроопераций, а данных.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	125. "SQUIP - атака на процессоры AMD, приводящая к утечке данных ..."	+1 +/–
	Сообщение от Брат Анон (ok), 15-Авг-22, 12:35
	> В EPYC насколько мне известно есть аппаратное шифрование памяти AES, что по > идее не может давать считать данные в открытую по стороним каналам?! > Или в новости EPYC указан просто так и на этих процах > не проводилась атака? Если данные ВСЕГДА зашифрованы -- как их тогда использовать? Процессор не умеет работать с зашифрованными данными (и кеш тоже). Для этого надо такой огород городить, что площадь кристалла раздует кратно. И всё-равно будет фаза расшифрованных данных. Вопрос решается по другому: своя гарантированно надёжная, изолированная, тупая железка. Которые свои ключи не отдаёт никогда и никому.
	Ответить \| Правка \| К родителю #70 \| Наверх \| Cообщить модератору