Új hozzászólás Aktív témák

• #110 Abu85 HÁZIGAZDA Taranti #84

  Új Válasz 2019-03-06 10:27:49 #110

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Abu85

  HÁZIGAZDA

  válasz Taranti #84 üzenetére

  Ha jól értelmezem a leírás, akkor meg.

  (#88) schawo: Elég ellátogatnia a felhasználónak egy támadó weboldalra. Itt ugye nem arról van szó, hogy a Spoiler egy komplett támadás, hanem más támadások alkalmazását jelentősen egyszerűsíti.

  (#90) Csubakka1: A Spectre esetében már az elején mondták az AMD-nél, hogy érintettek, csak a gyakorlatban nem igazán használható ki az architektúra különbségei miatt. Nem is futnak az aktuális Spectre támadásminták AMD-n, noha az elméleti lehetőség adott. Itt az van, amit írtam korábban, hogy az Intelre vannak kigyúrva ezek, és hiába van meg az elméleti lehetőség más architektúrára a gyakorlatban nem igazán fog működni az Intelre kigyúrt támadási minta.

  (#112) schawo: Simán ellátogatsz egy támadó weboldalra, és a timerekkel alkalmazható a Spoiler a böngészőkben. Az egyik lehetséges védekezés ellene a timerek eltávolítása a böngészőkből, ahogy a tanulmány is írja, csak ez nem túl praktikus.

• #40 Abu85 HÁZIGAZDA TTomax #39

  Új Válasz 2019-03-06 00:18:43 #40

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Abu85

  HÁZIGAZDA

  válasz TTomax #39 üzenetére

  Itt nincsenek napok meg évek. Nagyságrendekkel kisebb intervallumokról beszélünk. Az igazi probléma nem az idő önmaga, hanem az, hogy mondjuk rowhammerrel jó bitet sikerüljön megfordítani. Azért ehhez szerencse is kell, de ha ennyivel gyorsabb a támadás, akkor a szerencse kevésbé szükséges. Kell még, de nem annyira.

• #38 Abu85 HÁZIGAZDA ddekany #37

  Új Válasz 2019-03-05 23:56:21 #38

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Abu85

  HÁZIGAZDA

  válasz ddekany #37 üzenetére

  Tulajdonképpen igen. A Rowhammer és a hasonló támadások visszafejtik a virtuális és fizikai címtérképet. Ez viszont elég lassú, így a mákfaktort is beleszámolva nehéz használni. A Spoilerrel sokkal, kb. 250-szer gyorsabb megoldást adnak erre.
  A Prime+Probe támadás is felgyorsítható vele, gyakorlatilag 4000-szeresre.
  Effektíve régebbi, nehezen használható támadásokból csinál reálisan használhatót, ráadásul úgy, hogy nem kellenek speciális jogkörök, illetve sandbox környezetben is menni fog.

• #29 Abu85 HÁZIGAZDA twollah1976 #5

  Új Válasz 2019-03-05 22:32:10 #29

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Abu85

  HÁZIGAZDA

  válasz twollah1976 #5 üzenetére

  Ezeket vizsgálják. Ha vizsgálsz egy gyártót, és az ő megoldásaira csinálsz valami támadásvektort, akkor azok még ha elméletben működnek is egy másik gyártón, a gyakorlatban rendkívül nehéz alkalmazni. Ha mondjuk az AMD-t vagy az ARM-ot vizsgálnák, akkor az Intel megoldásain lenne nehéz alkalmazni. Hacsak nem olyan zomájgád jellegű a sebezhetőség, mint a Meltdown.

Új hozzászólás Aktív témák