forum.opennet.ru - "Атаки по сторонним каналам через механизм отслеживания изменений в ФС" (24)

"Атаки по сторонним каналам через механизм отслеживания изменений в ФС"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Атаки по сторонним каналам через механизм отслеживания изменений в ФС"	+/–
Сообщение от opennews (??), 25-Сен-26, 10:17
Исследователи из Грацского технического университета (Австрия) выявили серию атак по сторонним каналам (PDF), осуществляемых через механизмы отслеживания изменений в файловой системе. Атаки позволяют отслеживать активность других пользователей на основе анализа событий об обращении к файлам и каталогам через такие API, как inotify в Linux, FileObserver в Android, ReadDirectoryChangesW в Windows и File System Events в macOS. Полученные сведения могут использоваться для воссоздания информации, вводимой пользователем с клавиатуры, для определения открываемых сайтов или для организации clickjacking-атак, осуществляющих наложение содержимого на активное окно в момент перед кликом. Код с реализацией методов атак опубликован под лицензией MIT... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66340
Ответить \| Правка \| Cообщить модератору

Оглавление

мая бабуля пака тыкнет на одну клавишу, пака на другую, праходит несколько минут, Аноним (5), 10:46 , 25-Сен-26, (5)

Вот, кстати, да, тут бабка надвое сказала, кто не заядлый компьютерщик, тот быва, Аноним10084 и 1008465039 (?), 10:48 , 25-Сен-26, (7)

Скрыто модератором, Аноним (-), 12:35 , 25-Сен-26, (28)

Винда удивила, конечно При том, что там дескрипторы безопасности на уровне ядра, Аноним10084 и 1008465039 (?), 10:47 , 25-Сен-26, (6)

Больше удивило, почему вейленд это позволяет Ведь декларировалось, что вейленд , Аноним (16), 11:40 , 25-Сен-26, (16) +1

Это окно всегда тупо по центру отображается, там ничего определять не нужно , eugener (ok), 11:50 , 25-Сен-26, (20)
потому что не позволяетСходи и почитай код, который дан в новости Там твоя люби, Аноним (24), 12:13 , 25-Сен-26, (24)

Следить за пользователем настолько изощренными методами это как забивать гвозди , Аноним (9), 10:56 , 25-Сен-26, (9) +1

Китайцы и правда смеются, продолжая внедрять ssh шелл бэкдорыА дальше все что у, Аноним (10), 10:58 , 25-Сен-26, (10) –2

Или взять к примеру как Микрософт совсем недавно слил инфу в ФБР о подозрительно, Аноним (9), 11:18 , 25-Сен-26, (14)

Добро пожаловать в мир атак по сторонним каналам Иные описания атак похоже на , Аноним10084 и 1008465039 (?), 12:14 , 25-Сен-26, (25)

Всё это пыль ИИ находит новые способы атак он же закрывает пути для их реализац, Аноним (11), 11:02 , 25-Сен-26, (11) +1
Иными словами микрософт не оценил находку исследователей и они придумали обидный, Аноним (9), 11:12 , 25-Сен-26, (12)
В общем, в целях безопасности надо обязать юзера нажимать каждую следующую кнопк, devl547 (ok), 11:18 , 25-Сен-26, (13) +1
Шта И где тут опаснее , Аноним (15), 11:25 , 25-Сен-26, (15)

В линуксе следят за родительским каталогом, который должен быть доступен В винд, Аноним (16), 11:56 , 25-Сен-26, (21)

P S В линуксе домик юзера home user недоступен другим юзерам, а значит, следит, Аноним (16), 12:05 , 25-Сен-26, (22)

надо всем научиться нажимать клавиши с одинаковой задержкой Или делать такие спе, Аноним (17), 11:43 , 25-Сен-26, (17)
Скрыто модератором, Аноним (17), 11:45 , 25-Сен-26, (18) –1
Ну тут такое себе 1 FAM не должен видеть ничего в папках куда у него доступа не, Ivan_83 (ok), 11:50 , 25-Сен-26, (19)

Ты забыл про браузеры с их js, webasm, api, workers, webapp, push и пр , Аноним (16), 12:09 , 25-Сен-26, (23)

У браузера нет доступа к FAM для этого всего , Ivan_83 (ok), 12:29 , 25-Сен-26, (27)

Можно сделать гораздо проще - прибить работающий polkit-kde-authentication-agent, Аноним (26), 12:21 , 25-Сен-26, (26)
Кто не вкурсе, напоминаю Вся Windows OS, любой версии, представляют из себя эко, Аноним (29), 12:41 , 25-Сен-26, (29)

Сообщения [Сортировка по времени | RSS]

5. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Аноним (5), 25-Сен-26, 10:46

мая бабуля пака тыкнет на одну клавишу, пака на другую, праходит несколько минут. бывает ище и промажет. так што ее энти иследователи точна не взламают.

Ответить | Правка | Наверх | Cообщить модератору

7. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Аноним10084 и 1008465039 (?), 25-Сен-26, 10:48

Вот, кстати, да, тут бабка надвое сказала, кто не заядлый компьютерщик, тот бывает с болью набирает, ища каждую кнопку. Знаю несколько таких, в основном пенсионного возраста конечно

Ответить | Правка | Наверх | Cообщить модератору

28. Скрыто модератором +/–

Сообщение от Аноним (-), 25-Сен-26, 12:35

>Знаю несколько таких, в основном пенсионного возраста конечно
Ты им говорил что пора умирать?

Ответить | Правка | Наверх | Cообщить модератору

6. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Аноним10084 и 1008465039 (?), 25-Сен-26, 10:47

Винда удивила, конечно. При том, что там дескрипторы безопасности на уровне ядра есть и везде передаются, а вот слежение за диском C внезапно возвращает всё...

Ответить | Правка | Наверх | Cообщить модератору

16. "Атаки по сторонним каналам через механизм отслеживания измен..." +1 +/–

Сообщение от Аноним (16), 25-Сен-26, 11:40

> осуществляющих наложение содержимого на активное окно
Больше удивило, почему вейленд это позволяет? Ведь декларировалось, что вейленд не даёт возможно определить, где другое окно...

Ответить | Правка | Наверх | Cообщить модератору

20. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от eugener (ok), 25-Сен-26, 11:50

Это окно всегда тупо по центру отображается, там ничего определять не нужно.

Ответить | Правка | Наверх | Cообщить модератору

24. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Аноним (24), 25-Сен-26, 12:13

> почему вейленд это позволяет?
потому что не позволяет
> Ведь декларировалось, что вейленд не даёт возможно определить, где другое окно
Сходи и почитай код, который дан в новости. Там твоя любимая почти сишка. Хотя ты тут скорее просто пытаешься набрасывать.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

9. "Атаки по сторонним каналам через механизм отслеживания измен..." +1 +/–

Сообщение от Аноним (9), 25-Сен-26, 10:56

Следить за пользователем настолько изощренными методами это как забивать гвозди рукояткой от молотка, игнорируя целевое назначение инструмента.

Ответить | Правка | Наверх | Cообщить модератору

10. "Атаки по сторонним каналам через механизм отслеживания измен..." –2 +/–

Сообщение от Аноним (10), 25-Сен-26, 10:58

Китайцы и правда смеются, продолжая внедрять ssh(шелл) бэкдоры
А дальше все что угодно.

Ответить | Правка | Наверх | Cообщить модератору

14. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Аноним (9), 25-Сен-26, 11:18

Или взять к примеру как Микрософт совсем недавно слил инфу в ФБР о подозрительном пользователе. Но вы, пользователи, бойтесь коварного хацкера, который может обнаружить на вашем компе файл с сайта фуррипрон.ххх

Ответить | Правка | Наверх | Cообщить модератору

25. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Аноним10084 и 1008465039 (?), 25-Сен-26, 12:14

Добро пожаловать в мир атак по сторонним каналам. Иные описания атак похоже на "операции на мозге через задний проход"

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

11. "Атаки по сторонним каналам через механизм отслеживания измен..." +1 +/–

Сообщение от Аноним (11), 25-Сен-26, 11:02

Всё это пыль. ИИ находит новые способы атак он же закрывает пути для их реализации в среднем всё стоит на месте

Ответить | Правка | Наверх | Cообщить модератору

12. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Аноним (9), 25-Сен-26, 11:12

> в номинации самая неадекватная реакция производителя (Lamest Vendor Response), так как представители компании вначале заявили, что это не уязвимость, а недокументированная возможность.
Иными словами микрософт не оценил находку исследователей и они придумали обидный мем в качестве копиума.

Ответить | Правка | Наверх | Cообщить модератору

13. "Атаки по сторонним каналам через механизм отслеживания измен..." +1 +/–

Сообщение от devl547 (ok), 25-Сен-26, 11:18

В общем, в целях безопасности надо обязать юзера нажимать каждую следующую кнопку не ранее, чем через одну минуту и после прохождения минимум двухфакторной авторизации.

Ответить | Правка | Наверх | Cообщить модератору

15. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Аноним (15), 25-Сен-26, 11:25

> Наиболее опасный метод атаки продемонстрирован в Linux и вызван возможностью определения доступа к файлам внутри каталога, которые напрямую не доступны для чтения и отслеживания.
> В Windows оказалось, что включение отслеживания событий для корневого каталога (C:\) передаёт информацию, включая полный файловый путь, о любых событиях со всеми файлами в файловой системе, независимо от прав доступа к файлам.
Шта? И где тут опаснее?

Ответить | Правка | Наверх | Cообщить модератору

21. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Аноним (16), 25-Сен-26, 11:56

В линуксе следят за родительским каталогом, который должен быть доступен. В винде - всё дерево доступно независимо от прав.

Ответить | Правка | Наверх | Cообщить модератору

22. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Аноним (16), 25-Сен-26, 12:05

P.S.
В линуксе домик юзера /home/user/ недоступен другим юзерам, а значит, следить можно только за /home, где ничего интересного вообще нету.
В виндоузе можно следить по всему профилю хоть где.

Ответить | Правка | Наверх | Cообщить модератору

17. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Аноним (17), 25-Сен-26, 11:43

надо всем научиться нажимать клавиши с одинаковой задержкой.
Или делать такие специальные клавиатуры, которые буферизируют нажатые коды и выдают их с одинаковой задержкой.

Ответить | Правка | Наверх | Cообщить модератору

18. Скрыто модератором –1 +/–

Сообщение от Аноним (17), 25-Сен-26, 11:45

inotify из Linux надо удалить. Оно не нужно.

Ответить | Правка | Наверх | Cообщить модератору

19. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Ivan_83 (ok), 25-Сен-26, 11:50

Ну тут такое себе.
1. FAM не должен видеть ничего в папках куда у него доступа нет, но сами изменения папок которые в условном ls видно - видеть должен.
2. /dev/input/event4 - нафига ОС что то там делает когда приходят события - загадка.
В остальном учитывая что девайсы однопользовательские то это всё имеет мизерный импакт.

Ответить | Правка | Наверх | Cообщить модератору

23. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Аноним (16), 25-Сен-26, 12:09

> девайсы однопользовательские
Ты забыл про браузеры с их js, webasm, api, workers, webapp, push и пр.

Ответить | Правка | Наверх | Cообщить модератору

27. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Ivan_83 (ok), 25-Сен-26, 12:29

У браузера нет доступа к FAM для этого всего.

Ответить | Правка | Наверх | Cообщить модератору

26. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Аноним (26), 25-Сен-26, 12:21

> Второй способ атаки позволяет определить момент вывода диалога c запросом параметров аутентификации подсистемой Polkit через отслеживание обращения к исполняемому файлу /usr/bin/pkexec. В этот момент атакующий может сформировать фиктивное окно, стилизованное под диалог ввода пароля, и вывести его поверх реального запроса пароля.
Можно сделать гораздо проще - прибить работающий polkit-kde-authentication-agent-1 и запустить свой. Политика безопасности для пользователя в линуксе устроена по принципу "сгорел сарай - гори и хата". Если получилось выполнить код из-под пользователя, то считается, что всё пропало. О том, что можно и нужно защищать пароли, никто не думает.
И эти исследователи безопасности ещё не знают, что qt и gtk сливают весь ввод через шину accessibility, в том числе и пароли.

Ответить | Правка | Наверх | Cообщить модератору

29. "Атаки по сторонним каналам через механизм отслеживания измен..." +/–

Сообщение от Аноним (29), 25-Сен-26, 12:41

>представители компании вначале заявили, что это не уязвимость, а недокументированная возможность.
Кто не вкурсе, напоминаю. Вся Windows OS, любой версии, представляют из себя экосистему с недокументированными возможностями. Марк Русинович подтвердит мои слова. Чтобы он не шумел, Майкрософт брали его на работу к себе. Потом, видимо взяли у него подписку о неразглашении бэкдоров, которые он знает.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить новость, Поддержать

5. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
Сообщение от Аноним (5), 25-Сен-26, 10:46
мая бабуля пака тыкнет на одну клавишу, пака на другую, праходит несколько минут. бывает ище и промажет. так што ее энти иследователи точна не взламают.
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
	Сообщение от Аноним10084 и 1008465039 (?), 25-Сен-26, 10:48
	Вот, кстати, да, тут бабка надвое сказала, кто не заядлый компьютерщик, тот бывает с болью набирает, ища каждую кнопку. Знаю несколько таких, в основном пенсионного возраста конечно
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. Скрыто модератором	+/–
	Сообщение от Аноним (-), 25-Сен-26, 12:35
	>Знаю несколько таких, в основном пенсионного возраста конечно Ты им говорил что пора умирать?
	Ответить \| Правка \| Наверх \| Cообщить модератору

6. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
Сообщение от Аноним10084 и 1008465039 (?), 25-Сен-26, 10:47
Винда удивила, конечно. При том, что там дескрипторы безопасности на уровне ядра есть и везде передаются, а вот слежение за диском C внезапно возвращает всё...
Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Атаки по сторонним каналам через механизм отслеживания измен..."	+1 +/–
	Сообщение от Аноним (16), 25-Сен-26, 11:40
	> осуществляющих наложение содержимого на активное окно Больше удивило, почему вейленд это позволяет? Ведь декларировалось, что вейленд не даёт возможно определить, где другое окно...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
	Сообщение от eugener (ok), 25-Сен-26, 11:50
	Это окно всегда тупо по центру отображается, там ничего определять не нужно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
	Сообщение от Аноним (24), 25-Сен-26, 12:13
	> почему вейленд это позволяет? потому что не позволяет > Ведь декларировалось, что вейленд не даёт возможно определить, где другое окно Сходи и почитай код, который дан в новости. Там твоя любимая почти сишка. Хотя ты тут скорее просто пытаешься набрасывать.
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору

9. "Атаки по сторонним каналам через механизм отслеживания измен..."	+1 +/–
Сообщение от Аноним (9), 25-Сен-26, 10:56
Следить за пользователем настолько изощренными методами это как забивать гвозди рукояткой от молотка, игнорируя целевое назначение инструмента.
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Атаки по сторонним каналам через механизм отслеживания измен..."	–2 +/–
	Сообщение от Аноним (10), 25-Сен-26, 10:58
	Китайцы и правда смеются, продолжая внедрять ssh(шелл) бэкдоры А дальше все что угодно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
	Сообщение от Аноним (9), 25-Сен-26, 11:18
	Или взять к примеру как Микрософт совсем недавно слил инфу в ФБР о подозрительном пользователе. Но вы, пользователи, бойтесь коварного хацкера, который может обнаружить на вашем компе файл с сайта фуррипрон.ххх
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
	Сообщение от Аноним10084 и 1008465039 (?), 25-Сен-26, 12:14
	Добро пожаловать в мир атак по сторонним каналам. Иные описания атак похоже на "операции на мозге через задний проход"
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору

11. "Атаки по сторонним каналам через механизм отслеживания измен..."	+1 +/–
Сообщение от Аноним (11), 25-Сен-26, 11:02
Всё это пыль. ИИ находит новые способы атак он же закрывает пути для их реализации в среднем всё стоит на месте
Ответить \| Правка \| Наверх \| Cообщить модератору

12. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
Сообщение от Аноним (9), 25-Сен-26, 11:12
> в номинации самая неадекватная реакция производителя (Lamest Vendor Response), так как представители компании вначале заявили, что это не уязвимость, а недокументированная возможность. Иными словами микрософт не оценил находку исследователей и они придумали обидный мем в качестве копиума.
Ответить \| Правка \| Наверх \| Cообщить модератору

13. "Атаки по сторонним каналам через механизм отслеживания измен..."	+1 +/–
Сообщение от devl547 (ok), 25-Сен-26, 11:18
В общем, в целях безопасности надо обязать юзера нажимать каждую следующую кнопку не ранее, чем через одну минуту и после прохождения минимум двухфакторной авторизации.
Ответить \| Правка \| Наверх \| Cообщить модератору

15. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
Сообщение от Аноним (15), 25-Сен-26, 11:25
> Наиболее опасный метод атаки продемонстрирован в Linux и вызван возможностью определения доступа к файлам внутри каталога, которые напрямую не доступны для чтения и отслеживания. > В Windows оказалось, что включение отслеживания событий для корневого каталога (C:\) передаёт информацию, включая полный файловый путь, о любых событиях со всеми файлами в файловой системе, независимо от прав доступа к файлам. Шта? И где тут опаснее?
Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
	Сообщение от Аноним (16), 25-Сен-26, 11:56
	В линуксе следят за родительским каталогом, который должен быть доступен. В винде - всё дерево доступно независимо от прав.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
	Сообщение от Аноним (16), 25-Сен-26, 12:05
	P.S. В линуксе домик юзера /home/user/ недоступен другим юзерам, а значит, следить можно только за /home, где ничего интересного вообще нету. В виндоузе можно следить по всему профилю хоть где.
	Ответить \| Правка \| Наверх \| Cообщить модератору

17. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
Сообщение от Аноним (17), 25-Сен-26, 11:43
надо всем научиться нажимать клавиши с одинаковой задержкой. Или делать такие специальные клавиатуры, которые буферизируют нажатые коды и выдают их с одинаковой задержкой.
Ответить \| Правка \| Наверх \| Cообщить модератору

18. Скрыто модератором	–1 +/–
Сообщение от Аноним (17), 25-Сен-26, 11:45
inotify из Linux надо удалить. Оно не нужно.
Ответить \| Правка \| Наверх \| Cообщить модератору

19. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
Сообщение от Ivan_83 (ok), 25-Сен-26, 11:50
Ну тут такое себе. 1. FAM не должен видеть ничего в папках куда у него доступа нет, но сами изменения папок которые в условном ls видно - видеть должен. 2. /dev/input/event4 - нафига ОС что то там делает когда приходят события - загадка. В остальном учитывая что девайсы однопользовательские то это всё имеет мизерный импакт.
Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
	Сообщение от Аноним (16), 25-Сен-26, 12:09
	> девайсы однопользовательские Ты забыл про браузеры с их js, webasm, api, workers, webapp, push и пр.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
	Сообщение от Ivan_83 (ok), 25-Сен-26, 12:29
	У браузера нет доступа к FAM для этого всего.
	Ответить \| Правка \| Наверх \| Cообщить модератору

26. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
Сообщение от Аноним (26), 25-Сен-26, 12:21
> Второй способ атаки позволяет определить момент вывода диалога c запросом параметров аутентификации подсистемой Polkit через отслеживание обращения к исполняемому файлу /usr/bin/pkexec. В этот момент атакующий может сформировать фиктивное окно, стилизованное под диалог ввода пароля, и вывести его поверх реального запроса пароля. Можно сделать гораздо проще - прибить работающий polkit-kde-authentication-agent-1 и запустить свой. Политика безопасности для пользователя в линуксе устроена по принципу "сгорел сарай - гори и хата". Если получилось выполнить код из-под пользователя, то считается, что всё пропало. О том, что можно и нужно защищать пароли, никто не думает. И эти исследователи безопасности ещё не знают, что qt и gtk сливают весь ввод через шину accessibility, в том числе и пароли.
Ответить \| Правка \| Наверх \| Cообщить модератору

29. "Атаки по сторонним каналам через механизм отслеживания измен..."	+/–
Сообщение от Аноним (29), 25-Сен-26, 12:41
>представители компании вначале заявили, что это не уязвимость, а недокументированная возможность. Кто не вкурсе, напоминаю. Вся Windows OS, любой версии, представляют из себя экосистему с недокументированными возможностями. Марк Русинович подтвердит мои слова. Чтобы он не шумел, Майкрософт брали его на работу к себе. Потом, видимо взяли у него подписку о неразглашении бэкдоров, которые он знает.
Ответить \| Правка \| Наверх \| Cообщить модератору