Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Применение метода атаки Rowhammer для создания уникальных идентификаторов, opennews (??), 08-Июл-23, (0) [смотреть все] Иными словами - не баг, а фича , Аноним (1), 13:40 , 08-Июл-23, (1) –3 // Многие баги можно использовать как фичи Правда вот эта фича работает только е, Аноним (43), 19:33 , 08-Июл-23, (43) повышенный износ чипов памяти - это киллер-фича , n00by (ok), 07:59 , 09-Июл-23, (65) +5 Есть готовые реализации такого метода идентификации Очень хотелось бы использов, Алексей (??), 13:41 , 08-Июл-23, (2) –6 // А никак похоже С каких пор код пользователя стал иметь доступ к конкретным микр, Neon (??), 03:14 , 09-Июл-23, (56) +2 // Загугли хотя бы парадокс дней рождения для начала что ли , Аноним (86), 17:50 , 09-Июл-23, (86) Запуск браузера в сандбоксе, интересно, помогает от такого безобразия Эмулятор , Мурзик (?), 13:41 , 08-Июл-23, (3) +4 // Похоже, что нет , Аноним (4), 13:47 , 08-Июл-23, (4) –1 Пока нет Но можно сделать песочницу, тормозящую обращения к памяти на случайные, Аноним (16), 15:28 , 08-Июл-23, (16) +1 // Анонимный эксперт набрасывает песок на вентилятор процессора jpg, n00by (ok), 08:24 , 09-Июл-23, (68) +1 // В ось же Песок всегда в ось вентилятора полагается набрасывать , YetAnotherOnanym (ok), 10:26 , 09-Июл-23, (70) Сам по себе - нет Если у вас в системе срабатывает rowhammer - характер сбоев д, Аноним (-), 19:38 , 08-Июл-23, (44) –1 // А если меняет , Аноним (46), 20:20 , 08-Июл-23, (46) +1 // Это нехилый оверхед с одной стороны, а с другой - rowhammer и так живет с нескол, Аноним (-), 15:38 , 09-Июл-23, (76) Не не QEMU же и подобных эмуляторах браузер запускать Так и повеситься не долго, _kp (ok), 15:27 , 11-Июл-23, (103) Шляпа этот ваш айти, Аноним (5), 13:58 , 08-Июл-23, (5) +7 // Уже выкинул всю технику , Аноним (89), 20:56 , 09-Июл-23, (89) Какой ещё износ чипов памяти Они точно про RAM говорят Да и, много где, включён, dullish (ok), 14:06 , 08-Июл-23, (6) +4 // Про износ черт знает, а вот ASLR там они декодируют довольно заковыристые мап, Аноним (-), 22:34 , 08-Июл-23, (49) Цитата Another risk presented by Centauri is that it could wear out memory mod, n00by (ok), 08:18 , 09-Июл-23, (66) +2 Занятно но есть нюансы, которые не очень ясны и не освещены ни тут ни в истояник, frac (?), 14:33 , 08-Июл-23, (7) +1 // Статью просто гляньте, там написано что просто передёргивание плашки ОЗУ в том ж, Аноньимъ (ok), 03:17 , 09-Июл-23, (57) +2 Один только нюанс уже всё портит как код пользователя получит доступ к конкретн, Neon (??), 03:18 , 09-Июл-23, (58) // Очень просто Пользователь Neon раскрутит свой ПеКа, посмотрит маркировку на мик, n00by (ok), 08:22 , 09-Июл-23, (67) +1 4 еще вспомнил о случайном факторея там в вражеских ютубах всяких vertdider как, frac (?), 14:48 , 08-Июл-23, (8) +1   // Тебе говорят, что можно быстро обнаружить, что вот эти вот 2-3-10-100 айпи это 1, Аноним (4), 15:01 , 08-Июл-23, (12) +1   // ну по ip это по ip наудт они сервер или даже роутер к нему подцеплены 10 компов, frac (?), 15:13 , 08-Июл-23, (13) +1   // хотя что там я говорю гадов ловить никому не интересно там все как обычно прис, frac (?), 15:18 , 08-Июл-23, (14) +2   Не верно, такие методы идентификации обычно используют криптобиржи и букмекеры, , Аноним (64), 06:35 , 09-Июл-23, (64)   Быстро нельзя Нужна статистика по всему объему ОЗУ, что не так то просто в реаль, Аноньимъ (ok), 03:20 , 09-Июл-23, (59)   Через тебя каждую секунду пролетает дохрена нейтрино Но на твое счастье они поч, Аноним (-), 22:55 , 08-Июл-23, (50)   // В более-менее современных компах их может просто НЕ БЫТЬ , ryoken (ok), 10:24 , 10-Июл-23, (97)   Это всё никак на статистическое распределение не влияет , Аноньимъ (ok), 03:24 , 09-Июл-23, (60)   До тех пор, пока локальная система ОС или браузер будет исполнять загружаемый , Аноним (9), 14:52 , 08-Июл-23, (9) +7 // https www gnu org software librejs , Аноним (39), 18:02 , 08-Июл-23, (39) Дык на компьютере другого кода и нет, если только ты сам не написал что-то , Пушок (?), 22:06 , 08-Июл-23, (47) +2 // Ну вот неправда, как минимум BIOS или UEFI прямо с фабы был А на ином так и как, Аноним (-), 15:41 , 09-Июл-23, (77) Уважаемые,ВЫ не подумайте что я не верю Напротив я верю что этот метод начнут ис, frac (?), 14:53 , 08-Июл-23, (10) +2 Как вообще такие бракованные чипы допускают к продаже Это то же самое, что я ре, ИмяХ (?), 14:53 , 08-Июл-23, (11) // Почему бракованные Вы же сами хотите 100500 терабайт оперативки А физический об, Иван (??), 15:19 , 08-Июл-23, (15) +3 Это просто _нештатная_ эксплуатация памяти ячейки , Аноним (19), 15:36 , 08-Июл-23, (19) –1 а вобще если я не прав и это рабочая схемалучше бы на базе этой херни, сделать х, frac (?), 15:30 , 08-Июл-23, (17) А где они обширную базу наберут Смена БП тоже влияет на карту отказов битов Пр, Аноним (19), 15:32 , 08-Июл-23, (18) А как они понимают какой чип памяти они долбят Ос же не сообщает ничего такого , Аноньимъ (ok), 15:45 , 08-Июл-23, (20) +1 // Неважно который чип, ячейки в партии чипов однородны - по параметрам Долбят па, Тот_ещё_аноним (ok), 16:20 , 08-Июл-23, (24) –2 // Ну и зачем вы пишите мне эти глупости Их метод находит уникальными 2МБ области п, Аноньимъ (ok), 17:10 , 08-Июл-23, (28) Идея стара как мир компьютерный Я точно помню что в 1994 году мы это обсуждал, Аноним (21), 16:04 , 08-Июл-23, (21) +3 // Радио-86РК контроллер дма как раз формировал видеосигнал и одновременно регениро, Тот_ещё_аноним (ok), 16:32 , 08-Июл-23, (25) Ну и что ж вы не опубликовались Боялись, что защиту от копирования скопируют , Аноним (42), 19:30 , 08-Июл-23, (42) // Защита от копирования не давала , Аноньимъ (ok), 03:27 , 09-Июл-23, (61) Там не в защите дело, а в том что если рядом стоял приёмник то на нем были искаж, _kp (ok), 15:32 , 11-Июл-23, (104) На 0 64 чего , pashev.ru (?), 16:09 , 08-Июл-23, (22) –1 // эпсилон какой-то , Sw00p aka Jerom (?), 13:02 , 09-Июл-23, (72) Прочитал в их пэдээфе 8212 0 64 Но слабоумные продолжают минусовать , pashev.ru (?), 08:30 , 10-Июл-23, (93) // Но даже у этих не ясно это проценты или процентные пункты Такая вот наука, как, pashev.ru (?), 08:32 , 10-Июл-23, (94) +1 Производительности конечно Снижение всего на 0 64, или 64 , _kp (ok), 15:34 , 11-Июл-23, (105) Сплошное капитанство Использование rowhammer в качестве физически неклонируемой, Аноним (23), 16:12 , 08-Июл-23, (23) Что с человеком не делай, своих карманов ему мало 128521 , Аноним (26), 16:39 , 08-Июл-23, (26) +1 Вывод хотите жёсткой анонимности, используйте отдельный комп, Аноним (27), 16:59 , 08-Июл-23, (27) +1 // Если хотите жёсткой анонимности - то просто ничего не делайте Вообще ничего В, Quad Romb (ok), 18:30 , 08-Июл-23, (41) Вывод 1 Прочекайте свою RAM на rowhammer вообще 2 Юзайте оперативу с ECC, он, Аноним (-), 22:59 , 08-Июл-23, (51) +1 // На десктопных штеудах насколько помню поддержки ECC как не было так и нет , Tron is Whistling (?), 14:44 , 09-Июл-23, (75) // Зато есть Management Engine и все такое, чтобы имение пользователя и им досталос, Аноним (-), 15:44 , 09-Июл-23, (78) То ли дело AMD PSP Microsoft Pluton, совсем другие технологии, с открытым исходн, Аноним (83), 15:51 , 09-Июл-23, (83) Спасибо кэп Ну ты пользуйся на здоровье, не обляпайся , Аноним (87), 17:51 , 09-Июл-23, (87) не подключённый к сети Это единственный действенный вариант , Аноним (83), 15:48 , 09-Июл-23, (80) Ладно с идентификацией Но я их правильно понял что любой JS скрипт может стрете, Аноним (30), 17:23 , 08-Июл-23, (30) // Да, для MS-DOS, PC-DOS, RT-DOS, FreeDOS - самое оно , Аноним (45), 19:42 , 08-Июл-23, (45) Были потуги делать Rowhammer из JS с переменным успехом Клац https comsec , Аноним (-), 23:03 , 08-Июл-23, (52) Подсказка для граждан предпочитающих разгон находится в пункте F Can Centauri , Quad Romb (ok), 17:31 , 08-Июл-23, (32) +1 // вынужден не согласиться и возразить в свое время не мало времени потратил в пого, frac (?), 22:15 , 08-Июл-23, (48) // Ну, строго говоря, пока по той же методике что в статье не воспроизведёшь - ниче, Quad Romb (ok), 23:18 , 08-Июл-23, (53) маппинг физических адресов на виртуальные чаще всего разный, роухамер - исключит, penetrator (?), 23:50 , 08-Июл-23, (54) // Теория вероятностей иди поступи в инст и выучи её , Аноним (86), 06:25 , 09-Июл-23, (63) // Вон там на сайтике популярно показано зачем снижать вероятность - если вон там з, Аноним (-), 15:50 , 09-Июл-23, (82) этот увалень, работая одмином, диски не умеет бэкапить, какая еще тервер, алло, Аноним (92), 04:08 , 10-Июл-23, (92) С каких это пор код пользователя в ОС стал иметь доступ к конкретным микросхемам, Neon (??), 03:13 , 09-Июл-23, (55) –1 // Он и не имеет Тебе просто надо тервер выучить и новость перечитать, тогда может, Аноним (86), 06:24 , 09-Июл-23, (62) +1 Что, конденсатор сотрётся об электроны , Аноним (69), 09:23 , 09-Июл-23, (69) // Ну вообще да, атака связана с работой ячеек на пониженных напряжениях - растут, Tron is Whistling (?), 14:42 , 09-Июл-23, (73) +1 Это вопрос, конечно, но как минимум - локальный нагрев особо активно долбаемых я, Аноним (-), 15:46 , 09-Июл-23, (79) +1 Применение памяти DDR5 с on-die ECC спасет вас от этой напасти Все бегом покупа, Аноним (71), 10:33 , 09-Июл-23, (71) +1 // Ну я себе воткнул DDR4 с ECC, поэтому эта напасть мне по большей мере фиолетова , Tron is Whistling (?), 14:42 , 09-Июл-23, (74) Намного лучше end-to-end ECC, с ECC в контроллере DRAM проца Потому что сбои мо, Аноним (-), 15:48 , 09-Июл-23, (81) // Ну она так-то и есть всегда end-to-end, ECC в современных DDR считает проц, прос, Tron is Whistling (?), 20:52 , 09-Июл-23, (88) –1 А каким образом они стирают прочитанное кэша процессора, чтобы он снова полез в , Аноним (84), 16:41 , 09-Июл-23, (84) –1 // За что в гугле забанили code1a mov X , eax Read from address X mov Y ,, Аноним (86), 17:45 , 09-Июл-23, (85) +1 // А теперь яваскриптом из браузера , Аноним (84), 21:18 , 09-Июл-23, (90) // Думаешь нельзя Ищи эти строчки в коде JS движка твоего браузера , Пряник (?), 09:27 , 10-Июл-23, (96) –1 В яваскрипте бай дизайн сборщик мусора Так что если такие строки и есть, то выз, Аноним (84), 12:11 , 10-Июл-23, (98) Однозадачные ОС вроде как давно не в моде Непонятно вообще, как эта атака может , voiceofreason (?), 15:11 , 10-Июл-23, (99) Хм, только недавно читал про Rowhammer Мне ещё говорили, что статическая типиза, Пряник (?), 09:26 , 10-Июл-23, (95) 1,2,3,5,6,7,8,9,10,11,17,18,20,21,22,23,26,27,30,32,54,55,69,71,84,95

Сообщения

[Сортировка по времени | RSS]

8. "Применение метода атаки Rowhammer для создания уникальных ид..."	+1 +/–
Сообщение от frac (?), 08-Июл-23, 14:48
4. еще вспомнил о случайном факторе я там в вражеских ютубах всяких vertdider както раз смотрел и там про космические лучи рассказывали. Которые бывает пролетают насквось через компуктеры и это не редкость. 5. да какие космические лучи, холодильник со стиральной машиной в домашнем пк наделают флуктуаций напряжений на достаточное количество для ошибки. никакие фильтры увф не работают так хорошо как в маркетинговых брошюрах пишут.
Ответить | Правка | Наверх | Cообщить модератору

	12. "Применение метода атаки Rowhammer для создания уникальных ид..."	+1 +/–
	Сообщение от Аноним (4), 08-Июл-23, 15:01
	Тебе говорят, что можно быстро обнаружить, что вот эти вот 2-3-10-100 айпи это 1 нода, практически со 100% точностью. При чём тут флуктуации? Они отсеятся так же быстро, как и возникнут. Если это нужная нода, то работаем дальше, например.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Применение метода атаки Rowhammer для создания уникальных ид..."	+1 +/–
	Сообщение от frac (?), 08-Июл-23, 15:13
	ну по ip это по ip наудт они сервер или даже роутер  к нему подцеплены 10 компов. надо определить кто гад. они используют эту фичу. а она тебе дает результат говорящий о том что компов там 11 штук за счет того что один был нагружен по разному и отпечатался на нижнем пределе нагрузки один раз а второй раз на пике.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Применение метода атаки Rowhammer для создания уникальных ид..."	+2 +/–
	Сообщение от frac (?), 08-Июл-23, 15:18
	хотя что там я говорю. гадов ловить никому не интересно. там все как обычно приспособят для втирания таргетированной рекламы. очень таргетированной.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Применение метода атаки Rowhammer для создания уникальных ид..."	+/–
	Сообщение от Аноним (64), 09-Июл-23, 06:35
	Не верно, такие методы идентификации обычно используют криптобиржи и букмекеры, так как им очень важно знать кто бот или у кого мультиаккаунт.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Применение метода атаки Rowhammer для создания уникальных ид..."	+/–
	Сообщение от Аноньимъ (ok), 09-Июл-23, 03:20
	Быстро нельзя. Нужна статистика по всему объему ОЗУ, что не так то просто в реальной системе. Либо же, каждый раз при запуске теста система должна находиться в очень похожем состоянии чтобы тест попадал на те же области ОЗУ. В таких условиях да, можно быстро. В других условиях нужно долго и скрупулёзно собирать статистику.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	50. "Применение метода атаки Rowhammer для создания уникальных ид..."	+/–
	Сообщение от Аноним (-), 08-Июл-23, 22:55
	> Которые бывает пролетают насквось через компуктеры и это не редкость. Через тебя каждую секунду пролетает дохрена нейтрино. Но на твое счастье они почти не взаимодействуют с материей, так что это относительно пофиг. Но кроме них летает и много чего еще. > холодильник со стиральной машиной в домашнем пк наделают флуктуаций напряжений У блоков питания видите ли... 1) На входе выпрямитель + нефиговый конденсатор фильтра. При 50Гц напруга через 0 проходит 100 раз в секунду. В эти моменты жрать нечего. 2) В современных БП это еще и APFC к тому же - до того конденсатора еще и повышайка, которая делает из того что по факту есть (номинально примерно 85..265V) то что хочется (примерно 400V DC). А т.к. это PFC то он что-то выкачивает из сети даже довольно близко к нулю. Эта штука быстро адаптируется к тому что по факту на входе. 3) Основной преобразователь после фильтра также подстраивается под то что по факту есть. Актуально в основном если PFC не удержал (например кратковременно полностью пропало). В итоге пока из розетки вообще какое-то подобие электричества поступает, современный питальник просто работает. А когда не получилось откачать нужную мощность, слетает сигнал PowerGood и система по этому факту уйдет в ребут или вырубится, сложно не заметить. А промежуточных состояний особо и нет. 4) Но если вдруг что - проц и DRAM питаются от линии 12V. Они сами по себе не очень стабильные из-за того что там моторы HDD и т.п., и нагрузка большая и меняющаяся (CPU, GPU, ...). Там стоит очень шустрый DCDC делающий из 12V что-то типа 1.2V для проца и чуть больше для DRAM. При этом DCDC регулирует каждый цикл, миллион раз в секунду или больше. И оно может компенсировать просадку 12V в весьма широких пределах. TL;DR: приколы сети до проца и DRAM в виде способном вызвать сбои как правило вообще не доберутся через такие фильтры и преобразователи - как максимум комп ребутнется или вырубится если питалова не хватило (там мониторинг выходных напряжений есть).
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	97. "Применение метода атаки Rowhammer для создания уникальных ид..."	+/–
	Сообщение от ryoken (ok), 10-Июл-23, 10:24
	>>моторы HDD В более-менее современных компах их может просто НЕ БЫТЬ.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Применение метода атаки Rowhammer для создания уникальных ид..."	+/–
	Сообщение от Аноньимъ (ok), 09-Июл-23, 03:24
	Это всё никак на статистическое распределение не влияет.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема