Új hozzászólás Aktív témák

• #204 Tentalus tag Turcsika #185

  Új Válasz 2020-03-10 11:36:06 #204

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tentalus

  tag

  válasz Turcsika #185 üzenetére

  AES keyt akkor tudnak kinyerni, ha az adott program lényeges infókat tart tartósan a memóriában,ez az álmoskönyvek szerint jó pár éve semmi jót nem jelent.
  (Pl. kinyerhető a kulcs hibernációs vagy swapfile-ból is,ha olyan hülye a program,hogy azt a memóriában tartja).

• #203 Tentalus tag opr #184

  Új Válasz 2020-03-10 11:29:41 #203

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tentalus

  tag

  válasz opr #184 üzenetére

  Végigolvasva a kutatók eredeti PDF-jét, a következő a lényeg:
  A kutatók találtak egy módszert,amivel gyorsabban megtörhető az ún. address space layout randomization(ASLR), amelyen a modern operációs rendszerek védelme alapul (ti. eldugja az operációs rendszert egy véletlenszerű memóriaterületre).
  Ez önmagában még semmire sem jó, de egy jó kiindulási pont más támadásokhoz. Ez önmagában még nem jó semmire és számos más módszer is van az ASLR megtörésére.

  A bemutatott sebezhetőségek nem komolyak.
  - lehetőség van két processz közötti rejtett kommunikációra,amenyiben azok azonos procimagon futnak hypertheading-al. Hmmm.
  - kinyertek AES kulcsot,de itt a megjegyzés : AES T-tables are still sometimes used in practice
  Magyarul "hibás",régi AES könyvtár kell hozzá,amely folyamatosan a memóriában tartja a kulcsot. Az ilyen könyvtárak a legelső Intel hibák (Spectre) óta már mind javítva lettek.

Új hozzászólás Aktív témák