forum.opennet.ru - "Mayhem - атака, искажающая биты в памяти для обхода аутентификации в sudo и OpenSSH" (148)

"Mayhem - атака, искажающая биты в памяти для обхода аутентификации в sudo и OpenSSH"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Mayhem - атака, искажающая биты в памяти для обхода аутентификации в sudo и OpenSSH"	+/–
Сообщение от opennews (??), 22-Дек-23, 20:11
Исследователи из Вустерского политехнического института представили новый тип атаки Mayhem, использующий метод искажения битов в динамической оперативной памяти Rowhammer для изменения значений переменных в стеке, применяемых в программе в качестве флагов для принятия решения об успешности аутентификации и прохождения проверок безопасности. Практические примеры применения атаки продемонстрированы для обхода аутентификации в SUDO, OpenSSH и MySQL, а также для изменения результата проверок, связанных с безопасностью, в библиотеке OpenSSL... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60334
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрыто модератором, Аноним (1), 20:11 , 22-Дек-23, (1) +5

Скрыто модератором, Аноним (2), 20:16 , 22-Дек-23, (2) +6
Скрыто модератором, Анонимим (?), 20:21 , 22-Дек-23, (3) +2
Скрыто модератором, Аноним (-), 20:40 , 22-Дек-23, (6) –4

Доигрались со своими уменьшениями наномеров Теперь приходится использовать кост, ИмяХ (ok), 20:30 , 22-Дек-23, (4) +7

Вообще-то rowhammer - очень фундаментальная атака, которая долбит DRAM вообще , Аноним (7), 20:45 , 22-Дек-23, (7) +3
Минимальный размер в ЦПУ размер регистра, который в современных процессорах зн, OpenEcho (?), 20:51 , 22-Дек-23, (9) +4

Именно Например, в архитектуре x86_64 процессору удобнее работать с значениями , Твайлайт Спаркл (ok), 06:24 , 23-Дек-23, (49)

У меня вот есть смартфон, у которого 64 битный процессор, но официальная прошивк, Аноним (61), 09:36 , 23-Дек-23, (61)
Ты так говоришь как будто программы только и делают что указатели перегружают С, Аноним (-), 10:29 , 28-Дек-23, (147)

А зачем вам AND ить, если у CPU есть команды проверки-установки-сброса-инверсии , Tron is Whistling (?), 10:56 , 24-Дек-23, (121)

Разговор не о выделении битов, а как вообще это избежать зная как устроенна хард, OpenEcho (?), 11:48 , 24-Дек-23, (122)

Ну кстати вот набивка битов тоже позволила бы этой проблемы частично избежать Хо, Tron is Whistling (?), 12:04 , 24-Дек-23, (123) –1

Альтернатив однако маловато https www vusec net projects eccploit Ну так в н, OpenEcho (?), 22:42 , 24-Дек-23, (130)

Ну да, три конкретных доисторических платформы с подогнанными модулями памяти в , Tron is Whistling (?), 09:17 , 25-Дек-23, (132)

Современное железо это уже одна большая реальная дыра В погоне за скоростью и с, Аноним (-), 20:20 , 26-Дек-23, (144)

Если память искажается чтением памяти , то такая память летит в топку И ни ка, sig11 (ok), 20:32 , 22-Дек-23, (5) +7

Ну, тогда мы выкинем добрую произведенной DRAM на планете, ибо DRAM без регенера, Аноним (-), 20:52 , 22-Дек-23, (10) +7

Да, и начнем повсеместно использовать память с ECC Давно пора , Аноним (27), 22:53 , 22-Дек-23, (27) +2

Если память реально уязвимая, ECC в конце концов будет пробит - ЭТО может вызыва, Аноним (-), 23:00 , 22-Дек-23, (29)

Дело не в том, что ECC не может быть пробит Дело в стоимости этой затеи, а такж, Аноним (27), 02:09 , 23-Дек-23, (40)

Да какая, нахрен, стоимость Купить пятибаксовую вдску рядом А то и вообще JS з, Аноним (-), 06:15 , 23-Дек-23, (46) –1

При обнаруженном многобитовом сбое ECC система останавливается Поэтому не замети, Tron is Whistling (?), 14:12 , 23-Дек-23, (68) +1

Вообще-то это обычно настраивается Как и chip-kill Ну и так то ремотная DoS ат, Аноним (-), 01:20 , 24-Дек-23, (100)

Останов при многобитном ECC обычно _не_ настраивается Поэтому что это фатальное, Tron is Whistling (?), 10:38 , 24-Дек-23, (113)

при многобитном пробитии ECC пямяти, которая умеет детект в 2 бита и коррекци, Tron is Whistling (?), 10:40 , 24-Дек-23, (115)

Чувак, один тип с iXBT разок пробил все кодирование CD-ROM Интерлив ридсоломона, Аноним (-), 10:34 , 28-Дек-23, (148)

После слова iXBT мне уже страшно, это место, которое лично я в здравом уме не , Tron is Whistling (?), 15:32 , 29-Дек-23, (152)

Ну да У меня даже на десктопе уже лет 10 стоит память с ECC И даже ровхуммер ту, Tron is Whistling (?), 12:18 , 24-Дек-23, (126)

непонятно как это должно работать если auth в регистре int auth 0 , Аноним (36), 00:37 , 23-Дек-23, (36) +1

Праздники еще не начались, а народ смотрю уже разогрелся Перед тем как в топку, OpenEcho (?), 20:55 , 22-Дек-23, (13) +2

Ща, он вытащит планки памяти - и поудивляется что без них почему-то не работает , Аноним (-), 20:58 , 22-Дек-23, (16) +2
Статической памяти лет больше, чем динамической Но плотность и цена , Chel (?), 21:18 , 22-Дек-23, (18) +1

Ага, а ферритовые кольца еще старее, но размер , OpenEcho (?), 21:26 , 22-Дек-23, (19) +2

КольцА Да вы задрали , Не пойду к Ородруину (?), 22:39 , 22-Дек-23, (26) –1
Зато их можно использовать вместо шашек И они классно катаются по столу , Аноним (-), 22:58 , 22-Дек-23, (28)

Да что шашки Ожерелья целые можно было делать , OpenEcho (?), 04:08 , 23-Дек-23, (43)

Ибо сказано - девице бусы , Аноним (-), 01:24 , 24-Дек-23, (101)

Не, на опеннете так не принято Принято взвизгнуть и ничего не делать Вон сверх, Аноним (20), 21:34 , 22-Дек-23, (20)

К сожалению , OpenEcho (?), 22:06 , 22-Дек-23, (25)
В МГИМО пускай идут , Аноним (75), 14:53 , 23-Дек-23, (75)

Мгимо финишт обычно другой сектор обслуживают и недавно у них проблемы с трудоус, Аноним (128), 20:23 , 24-Дек-23, (128)

Вот согласен Тут хакеру даже долго думать не надо, просто надо искажать любые би, Аноним (22), 21:34 , 22-Дек-23, (22)

Что-то аппаратную it индустрию нагнули жестко за последние годы Интересно, а ар, pin (??), 20:45 , 22-Дек-23, (8) –1

Врядли эльбрусы используют особую, уличную магию W DRAM - где они ее возьмут К, Аноним (-), 20:55 , 22-Дек-23, (12)

Вообще-то используют Там есть отдельный стек, для адресов возврата Поэтому найт, Вирт (?), 21:09 , 22-Дек-23, (17) +4

КМК это не помогает от искажений значений переменных в DRAM Такая ерунда Вон т, Аноним (-), 23:06 , 22-Дек-23, (30)

абстрагируйтесь они к этому шли, а вы завтра новую память купите, она же ны, Sw00p aka Jerom (?), 03:29 , 23-Дек-23, (42) –1
Давно уже У меня ноутбук требует 240 ватт мощности, на официальном заряднике, Аноним (57), 09:03 , 23-Дек-23, (57) –1
Такого понятия как архитектура эльбрусов не существует Чтобы её привести в бо, Аноним (60), 09:31 , 23-Дек-23, (60)

Так нехер пихать в ноутбучный корпус десктоп, Аноним (78), 16:53 , 23-Дек-23, (78)

При чём тут ноутбуки с десктопами , Аноним (60), 06:52 , 24-Дек-23, (108)
Это малореально понять при покупке Что значит нехер Купить же можно Можно П, Аноним (57), 10:21 , 24-Дек-23, (111)

Рахитектура ель-брусов , Tron is Whistling (?), 10:41 , 24-Дек-23, (116)

такими хакерами должна заниматься полиция, а не бизнес если им платить за каждую, Аноним (11), 20:53 , 22-Дек-23, (11) –3

Наврядли вы найдете столько много кабелей, OpenEcho (?), 20:56 , 22-Дек-23, (14)

А колья или бамбук , Аноним (75), 14:56 , 23-Дек-23, (76)

Ну, если так будет и дальше продолжаться по всему миру, то скорее всего 4 мирова, OpenEcho (?), 20:17 , 23-Дек-23, (84)
бабмук подорожал, Аноним (135), 11:10 , 25-Дек-23, (135)

Это так не работает В результате - вооооон там на форуме какой-то чудак плачетс, Аноним (-), 20:57 , 22-Дек-23, (15) +3

Найти-то легко для крыши Инфраструктура есть, целая страна рабов, с пиетето, Аноним (64), 11:10 , 23-Дек-23, (64) +1

Всякие мутные типы навроде кардеров, ддосеров, спамеров, неофициальных воротил, Аноним (-), 02:04 , 24-Дек-23, (102)

Скажите это в лицо полиции, заодно прихватите с собой кабель, а мы поржём, Аноним (33), 23:47 , 22-Дек-23, (33) +1

We called it Project Mayhem The first rule of sudo is you do not use sudo The, InuYasha (??), 21:34 , 22-Дек-23, (21) +4

Ок, а что использовать , Аноним (93), 22:20 , 23-Дек-23, (93) –1

if auth прошёл проверку, а вы дальше пердольте чипы памяти И тут наб, Аноним (23), 21:42 , 22-Дек-23, (23) –1

Сишники набигут, потому что ты сравнил не содержимое строки, а всего лишь адрес , Аноним (66), 12:07 , 23-Дек-23, (66) +2

А если бы сравнивали с true, то шансы на удачное изменение стали бы существенно , Аноним (-), 22:06 , 22-Дек-23, (24) –3

С чего бы Стандарт Си С говорит, что 0 - это false, а всё остальное - true , Твайлайт Спаркл (ok), 06:31 , 23-Дек-23, (51) +1

Просто не надо вредоносное ПО, написанное на JavaScript, на своей машине запуска, Аноним (32), 23:45 , 22-Дек-23, (32) +2

Осталось ответить на простой вопрос - а как так получилось, что JS-у разрешили ч, Аноним (62), 09:58 , 23-Дек-23, (62) +3
Да кто ж вас спрашивает , Аноним (80), 20:03 , 23-Дек-23, (80)

Чо париться, переходим на float , pavlinux (ok), 23:51 , 22-Дек-23, (34)

Так 0 через float в памяти тоже будет представлен как 00 00 00 00 , Аноним (66), 00:55 , 23-Дек-23, (37) +2

3 14159265, где тут ноль , pavlinux (ok), 20:09 , 23-Дек-23, (82) –1

тут 265, Аноним (66), 22:57 , 23-Дек-23, (95)

Mayhem - это блек металл , kawaii boy (?), 00:23 , 23-Дек-23, (35) +1
флаг -O2 при компиляции , Аноним (-), 01:04 , 23-Дек-23, (38) +1

или хотя бы msdos 2 0 , Вы забыли заполнить поле Name. (?), 09:23 , 23-Дек-23, (59) +1

Мне больше интересно, когда через пять лет будут рефакторить sudo, не найдётся л, Аноним (39), 01:22 , 23-Дек-23, (39) +3

Буквально строчкой выше в коде написан комментарий зачем это , Твайлайт Спаркл (ok), 06:45 , 23-Дек-23, (52) +1

И зачем же это Соизвольте скопипастить текст этого комментария , cheburnator9000 (ok), 07:33 , 23-Дек-23, (54) –1

Auth function return values rowhammer resistent , Твайлайт Спаркл (ok), 07:44 , 23-Дек-23, (55)

и совершенно правильно сделает Очередная псевдоатака требующая msdos 1 0 и то в , Вы забыли заполнить поле Name. (?), 09:22 , 23-Дек-23, (58)
За дефайны вообще вон из профессии , Аноним (63), 11:03 , 23-Дек-23, (63) –2

А что тогда вместо них использовать , Аноним (66), 12:02 , 23-Дек-23, (65)

Для числовых значений сойдёт const, Аноним (80), 20:07 , 23-Дек-23, (81)

В C - это не тот const, который вы ищете , Аноним (27), 00:20 , 24-Дек-23, (98) +3
дада, счас адепты constexpr набигут ещё define в умелых руках творят добрые чу, InuYasha (??), 10:28 , 24-Дек-23, (112) +1

Ну, стандарты вроде той же MISRA, наверное, станут требовать constexpr в C, когд, Аноним (131), 05:27 , 25-Дек-23, (131) +1

Надо использовать дефайны, но не забывать их ругать, чтобы не выделяться Дело н, Аноним (131), 23:36 , 23-Дек-23, (97) +1

И все бы это ничего - но навернувшаяся в run time с run time ошибкой управляющая, Аноним (-), 02:16 , 24-Дек-23, (104) +1

То был сарказм на тему ограниченности compile-time возможностей и возведения пре, Аноним (131), 09:21 , 24-Дек-23, (110) +1

Да вооон там заполнение массива generated предвычесленным контентом - на гольн, Аноним (-), 10:48 , 28-Дек-23, (149)

Будешь ядро сам допиливать , Аноним (69), 14:14 , 23-Дек-23, (69)

Ну так се защыта code gcc -DRND1 0x openssl rand -hex 4 -DRND2 0x ope, pavlinux (ok), 20:32 , 23-Дек-23, (85)
Лучше бы ещё эти константы динамически рандомно генерировать в процессе сборки, , X512 (?), 02:06 , 24-Дек-23, (103)

Кто-нибудь знает - как определить поддерживает ли DIMM TRR Target Row Refresh ,, Аноним (41), 02:21 , 23-Дек-23, (41)

SME ECC - вот что вам надо, а не костыли , крок (?), 05:24 , 23-Дек-23, (45) +4
Я знаю что надежнее всего - запустить rowhammer у себя на системе и посмотреть ч, Аноним (-), 06:21 , 23-Дек-23, (48) +1

Погонял несколько вариантов rowhammer у себя на десктопе тестовых системах Неско, Tron is Whistling (?), 10:51 , 24-Дек-23, (118)

dmidecode , pavlinux (ok), 20:56 , 23-Дек-23, (90)

Если у вас есть выхлоп dmidecode в котором показано, что trr поддерживается - ск, Аноним (41), 04:53 , 24-Дек-23, (107)

Не, до 9 января комп с DDR4 не доступен Ковыряй JESD209-4 DDR4 Spec DDR регис, pavlinux (ok), 13:46 , 24-Дек-23, (127)

пришли мне полную копию своего винта, я посмотрю есть ли у тебя поддержка, Аноним (135), 11:09 , 25-Дек-23, (134)

ЕСС и шифрование памяти на лету самим контроллером на корню решают данную пробле, крок (?), 05:22 , 23-Дек-23, (44) +1

А точно - на корню Скажем две одинаковые записи в 1 адрес - кодируются одинаков, Аноним (-), 06:27 , 23-Дек-23, (50) –1

Окончил онлайн курсы пентератора D Прям так взял и с разбега залез в чужое адр, pavlinux (ok), 20:38 , 23-Дек-23, (86)

В каком-то роде А зачем - в чужое Цель - регенерацию нагнуть Для этого надо , Аноним (-), 02:23 , 24-Дек-23, (105)

Меняет, потому что вам надо не случайный бит перевернуть, а вполне конкретный Чт, Tron is Whistling (?), 10:53 , 24-Дек-23, (120)

одним - второй в это время засаспенжен Иначе ничего не получится, слишком много, нах. (?), 10:07 , 28-Дек-23, (146) +1
Да вот блин, я тут пару концептуальных статей с опеннета у себя воспроизвел, так, Аноним (-), 10:55 , 28-Дек-23, (150)

Из того, что реально в живых условиях будет работать и проверено - это meltdow, Tron is Whistling (?), 15:50 , 29-Дек-23, (153)
Ещё L1TF работает, опять же, на соответствующих процах Но там надо специфичные , Tron is Whistling (?), 15:51 , 29-Дек-23, (154)

SME у AMD использует AES, и наверное рандомный ключ IV Потому про одинаково - со, Ivan_83 (ok), 20:43 , 23-Дек-23, (89)

Тут вот какое дело если ключ IV рандомные - ИХ НАДО ГДЕ-ТО ХРАНИТЬ Это лишне, Аноним (-), 02:30 , 24-Дек-23, (106)

Перевернёшь всю линейку кеша, она же блок шифра Результат будет немножко на ли, Tron is Whistling (?), 12:13 , 24-Дек-23, (125)

Или не на лице Вот как повезет А воооон то - хотело не ноль Ты явно никогда, Аноним (-), 03:43 , 29-Дек-23, (151)

ECC лишь усложняет атаку, но не исключает https opennet ru 49652-rowhammer, Аноним (56), 08:20 , 23-Дек-23, (56)

rowhammer скоро 10 лет исполнится, его перетpaхали все кто мог , pavlinux (ok), 21:08 , 23-Дек-23, (92)
если у тебя Ryzen то включаешь в UEFI опцию tSME и забываешь о rowhammer навсегд, Аноним (109), 08:10 , 24-Дек-23, (109) +1

Мне вот только непонятно, как ПДП с этим совместим Получается, что другой ведущ, Аноним (80), 20:14 , 23-Дек-23, (83)

Этим контроллер памяти занимается, как я понял ему только ключи дают , Ivan_83 (ok), 21:00 , 23-Дек-23, (91)
Другого ведущего шины уже давно нет Не, PCIe в теории может работать в p2p, но э, Tron is Whistling (?), 12:10 , 24-Дек-23, (124)

О чень интересно почему эта проблема всплыла только сейчас Лет 15 назад когда и, Аноним (53), 07:10 , 23-Дек-23, (53) –3

Оно просто читало писало память процесса, в этом ничего сложного нет , Ivan_83 (ok), 00:59 , 24-Дек-23, (99)

Не понимаю 8212 что это Кто и каким образом определил алгоритм, при котором , Аноним (67), 12:38 , 23-Дек-23, (67) –1
Честно - вся эта проблема выеденного яйца не стоит, и в реальных системах постор, Tron is Whistling (?), 14:14 , 23-Дек-23, (70)

Плюс когда модулей множество - надо ещё интерлив угадывать, и там ещё несколько , Tron is Whistling (?), 14:15 , 23-Дек-23, (71)
Понятно, что на тестах вот только с sudo и атакующим процессором, на одном-единс, Tron is Whistling (?), 14:17 , 23-Дек-23, (72)

атакующим процессом, Tron is Whistling (?), 14:17 , 23-Дек-23, (73)

А учитывая, что DDR5 - уже не бесконтроллерная, и имеет встроенную не заметную д, Tron is Whistling (?), 14:21 , 23-Дек-23, (74)

О, эксперт по технологиям памяти Почему не существует адаптеров DDR5 - DDR2 , Аноним (96), 23:17 , 23-Дек-23, (96) –2

Новость читал , pavlinux (ok), 20:42 , 23-Дек-23, (88) –1

Просто посмотри исходную статью Там модули памяти реально приходится подбирать Н, Tron is Whistling (?), 22:43 , 23-Дек-23, (94)

тебе хватит и одного раза в несколько тысячелетий, Аноним (135), 11:07 , 25-Дек-23, (133)

Я так-то ошибки ECC мониторю Особенно со времён, когда делл впих рил в серверы, Tron is Whistling (?), 11:37 , 25-Дек-23, (138)

Жертвы для атак так же выбирают есть зацепка - ломаем, нет - следующий kmallo, pavlinux (ok), 13:50 , 25-Дек-23, (142)

Скажите главное - раст уязвим , Аноним (77), 15:04 , 23-Дек-23, (77)

да вроде нет - сколько битов в CoC md не переворачиваю - ничего не случается , пох. (?), 19:02 , 23-Дек-23, (79)

ты там аккуратнее - можно нечайно black на white заменить и сильно заоффендить ж, InuYasha (??), 10:39 , 24-Дек-23, (114)

Не пользуйтесь if ами, только jump на результат умножения , Аноним (135), 11:13 , 25-Дек-23, (136)

jmp - лучший вариант, Tron is Whistling (?), 11:37 , 25-Дек-23, (139)

Ну против Mayhem только Burzum поможет, nebularia (ok), 11:26 , 25-Дек-23, (137)
Может ещё через ArtMoney взломаем sudo Почему вообще у вредоносного процесса ес, Пряник (?), 12:14 , 25-Дек-23, (140)

Ну ладно, может нет Он скорее всего смотрит маппинги виртуальной памяти sudo на, Пряник (?), 12:17 , 25-Дек-23, (141)

чего в нормально спроектированной системе тоже быть в принципе не должно - но эт, нах. (?), 17:16 , 27-Дек-23, (145)

Еще один тип уязвимостей, от которых не спасают безопастные языки Ок , Аноним (143), 20:15 , 26-Дек-23, (143)

Сообщения [Сортировка по времени | RSS]

1. Скрыто модератором +5 +/–

Сообщение от Аноним (1), 22-Дек-23, 20:11

Когда я наконец увижу "Исследователи из Московского Государственного Университета представили..."? Когда?

Ответить | Правка | Наверх | Cообщить модератору

2. Скрыто модератором +6 +/–

Сообщение от Аноним (2), 22-Дек-23, 20:16

Зачем тебе это? Величия не хватает? Так ты два телевизора одновременно смотри.

Ответить | Правка | Наверх | Cообщить модератору

3. Скрыто модератором +2 +/–

Сообщение от Анонимим (?), 22-Дек-23, 20:21

Там не пользуются Судо.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

6. Скрыто модератором –4 +/–

Сообщение от Аноним (-), 22-Дек-23, 20:40

> Когда я наконец увижу "Исследователи из Московского Государственного
> Университета представили..."? Когда?
"На сколько лет отстала....". Думаете, вам в РФ хоть кто-то расскажет как работают СОВРЕМЕННЫЕ компьютерные системы? Угу, щас. Ну и исследования - такие же. Да и вообще - за такую публикацию, имхо, сейчас и "госизмену" ученому схлопотать можно. Это ж вы негодяи, критичную инфраструктуру, значит, подставлять удумали?! Воооооот вам - исследования!

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +7 +/–

Сообщение от ИмяХ (ok), 22-Дек-23, 20:30

>>выполнение непрерывного чтения одной и той же области памяти приводит к флуктуации напряжения и аномалиям, вызывающим небольшую потерю заряда соседних ячеек
Доигрались со своими уменьшениями наномеров. Теперь приходится использовать костыль, из-за которого начение, которое по идее должно было занимать один бит, теперь занимает аж четыре байта.

Ответить | Правка | Наверх | Cообщить модератору

7. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +3 +/–

Сообщение от Аноним (7), 22-Дек-23, 20:45

> Доигрались со своими уменьшениями наномеров. Теперь приходится использовать костыль,
> из-за которого начение, которое по идее должно было занимать один бит,
> теперь занимает аж четыре байта.
Вообще-то rowhammer - очень фундаментальная атака, которая долбит "DRAM вообще" и совсем не факт что старый лучше нового, на DDR2/3 с довольно дубовыми нормами - работало. Без регенерации старый DRAM терял данные не хуже нового.
В DDR4 попытались костыльнуть, но вышло именно как объявление в аэропорту "пытался совершить посадку самолет номер 13". Т.е. - пытались, да. Исследователи вскоре заметили что получилось это "не очень".

Ответить | Правка | Наверх | Cообщить модератору

9. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +4 +/–

Сообщение от OpenEcho (?), 22-Дек-23, 20:51

> которое по идее должно было занимать один бит, теперь занимает аж четыре байта.
Минимальный размер в ЦПУ = размер регистра, который в современных процессорах значительно больше чем даже 4 байта ;) И чтобы не ронять скорость, лучше оперировать размерами регистра вместо тогo чтобы потом еще AND-ить выделяя нужные биты

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

49. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Твайлайт Спаркл (ok), 23-Дек-23, 06:24

Именно! Например, в архитектуре x86_64 процессору удобнее работать с значениями в 64-битных целочисленных регистрах общего назначения. Но и 32-битные регистры всё ещё работают достаточно быстро.
А что памяти больше занимается, так посмотрите на 64-битные указатели…

Ответить | Правка | Наверх | Cообщить модератору

61. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (61), 23-Дек-23, 09:36

У меня вот есть смартфон, у которого 64 битный процессор, но официальная прошивка 32 битная. И порт 64 битной версии с похожего устройства работает заметно быстрее, хоть и оставляет меньше свободной озу

Ответить | Правка | Наверх | Cообщить модератору

147. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (-), 28-Дек-23, 10:29

> А что памяти больше занимается, так посмотрите на 64-битные указатели…
Ты так говоришь как будто программы только и делают что указатели перегружают. С нормальной системой команд там вообще можно адресоваться смещениями от базы, а то и прям от текущего места выполнения (при этом код position independent без жутких костылей характерных для x86-32).

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

121. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 24-Дек-23, 10:56

А зачем вам AND'ить, если у CPU есть команды проверки-установки-сброса-инверсии бита?

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

122. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от OpenEcho (?), 24-Дек-23, 11:48

> А зачем вам AND'ить, если у CPU есть команды проверки-установки-сброса-инверсии бита?
Разговор не о выделении битов, а как вообще это избежать зная как устроенна хардварь... и да, AND - это классика, которую поймет любой если хоть чуть-чуть в теме и без заморочек с BMI only CPU

Ответить | Правка | Наверх | Cообщить модератору

123. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –1 +/–

Сообщение от Tron is Whistling (?), 24-Дек-23, 12:04

Ну кстати вот набивка битов тоже позволила бы этой проблемы частично избежать.
Хотя, повторюсь, проблема выеденного яйца не стоит - меньше китайского хлама, больше ECC.
Весь софт в любом случае не переписать.

Ответить | Правка | Наверх | Cообщить модератору

130. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от OpenEcho (?), 24-Дек-23, 22:42

> меньше китайского хлама
Альтернатив однако маловато :)
> больше ECC.
https://www.vusec.net/projects/eccploit/

> Весь софт в любом случае не переписать.
Ну так в новом по крайней мере меньше возможностей будет, хотя, предложенный метод ИМО хоть и будет работать, но из серии обфускации, - попытка фиксить следствие, а не причину

Ответить | Правка | Наверх | Cообщить модератору

132. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 25-Дек-23, 09:17

Ну да, три конкретных доисторических платформы с подогнанными модулями памяти в раболатории - это всё, снова ЙЕС-плоит.
Кмк кто-то просто жирно троллит. Кончится тем, что в погоне за всем этим лабораторным бредом наделают реальных дыр.

Ответить | Правка | Наверх | Cообщить модератору

144. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (-), 26-Дек-23, 20:20

> Ну да, три конкретных доисторических платформы с подогнанными модулями памяти в раболатории
> - это всё, снова ЙЕС-плоит.
> Кмк кто-то просто жирно троллит. Кончится тем, что в погоне за всем
> этим лабораторным бредом наделают реальных дыр.
Современное железо это уже одна большая реальная дыра. В погоне за скоростью и снижением цены это превратилось в мусорное УГ. DRAM это апофеоз экономии: весь пойнт DRAM - "1 транзистор на ячейку" и "мизерная площадь ячейки". Но, вот, эта экономия придает специфичные свойства. Как то нужду в регенерации. Которая клищится с доступом к данным.
Странно в этом всем только то что факап заметили только сейчас. Технология древняя и даже удивительно что палочккой раньше никто не потыкал.

Ответить | Правка | Наверх | Cообщить модератору

5. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +7 +/–

Сообщение от sig11 (ok), 22-Дек-23, 20:32

Если память искажается "чтением памяти", то такая память летит в топку.. И ни какие "патчи" смысла не имеют.

Ответить | Правка | Наверх | Cообщить модератору

10. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +7 +/–

Сообщение от Аноним (-), 22-Дек-23, 20:52

> Если память искажается "чтением памяти", то такая память летит в топку.. И
> ни какие "патчи" смысла не имеют.
Ну, тогда мы выкинем добрую произведенной DRAM на планете, ибо DRAM без регенерации искажается by design - а вон то генерит хитрые паттерны доступа, нагибающие регенарацию памяти.
Это как хакер и солонка - разработчики DRAM не хакеры, они не подумали о том что кто-то захочет прострелить себе пятку. При том это - древний факап. Ему потенциально подвержена чуть ли не вся DRAM. На ECC вы таки заметите проблемы.
Хотя на вот конкретно моих экземплярах - ну вот не срабатывает что-то. И с ECC и без. Толи структуру контроллера не угадало, толи повезло и память даже при worst case все ж удерживает.

Ответить | Правка | Наверх | Cообщить модератору

27. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +2 +/–

Сообщение от Аноним (27), 22-Дек-23, 22:53

> Ну, тогда мы выкинем добрую произведенной DRAM на планете, ибо DRAM без регенерации искажается by design - а вон то генерит хитрые паттерны доступа, нагибающие регенарацию памяти.
Да, и начнем повсеместно использовать память с ECC. Давно пора.

Ответить | Правка | Наверх | Cообщить модератору

29. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (-), 22-Дек-23, 23:00

>> Ну, тогда мы выкинем добрую произведенной DRAM на планете, ибо DRAM без
>> регенерации искажается by design - а вон то генерит хитрые паттерны доступа,
>> нагибающие регенарацию памяти.
> Да, и начнем повсеместно использовать память с ECC. Давно пора.
Если память реально уязвимая, ECC в конце концов будет пробит - ЭТО может вызывать многобитовые сбои. Которые ECC имеет право даже и не заметить вообще. А если вы как умная клава включите chip-kill, тогда вот вам ремотная DoS атака "атакующий может оставить систему вообще без оперативки".

Ответить | Правка | Наверх | Cообщить модератору

40. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (27), 23-Дек-23, 02:09

Дело не в том, что ECC не может быть пробит. Дело в стоимости этой затеи, а также её заметности для пользователя. Если какой-то процесс начнет активно бомбить память, и с помощью ECC это заметит CPU, то об этом узнает ядро и скажет пользователю, а то и сразу прибьет процесс, пока он не натворил дел.

Ответить | Правка | Наверх | Cообщить модератору

46. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –1 +/–

Сообщение от Аноним (-), 23-Дек-23, 06:15

> Дело не в том, что ECC не может быть пробит. Дело в стоимости этой затеи,
Да какая, нахрен, стоимость? Купить пятибаксовую вдску рядом? А то и вообще JS запустить почти нахаляву? Это кошмар, конечно.
> а также её заметности для пользователя.
...если он читает логи, что как показала практика, 50/50.
> Если какой-то процесс начнет активно бомбить память, и с помощью ECC это заметит
> CPU, то об этом узнает ядро и скажет пользователю, а то
> и сразу прибьет процесс, пока он не натворил дел.
Красивая теория. А откуда юзер узнает какой это процесс? Более того - на хостинге с виртуалками там процессов - и вообще виртуалок - хоть джеппой жуй. А вот апгрейднуть вдску до дедика, и потом и спустившись покрыть все стадо - желающие наверное найдутся.

Ответить | Правка | Наверх | Cообщить модератору

68. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от Tron is Whistling (?), 23-Дек-23, 14:12

> Если память реально уязвимая, ECC в конце концов будет пробит - ЭТО может вызывать многобитовые сбои
При обнаруженном многобитовом сбое ECC система останавливается.
Поэтому не заметить не удастся.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

100. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (-), 24-Дек-23, 01:20

>> Если память реально уязвимая, ECC в конце концов будет пробит - ЭТО может
>> вызывать многобитовые сбои
> При обнаруженном многобитовом сбое ECC система останавливается.
Вообще-то это обычно настраивается. Как и chip-kill. Ну и так то ремотная DoS атака - тоже в общем то неплохо. К тому же оно там перезагрузится и можно будет еще попробовать. Боты что, торопятся куда-то?
> Поэтому не заметить не удастся.
Ну вон там на соседнем форуме додик с цисками примерно такой, софт у него на цисках падает, видите ли, довольно часто. ИМХО - его эксплойтами гасят. Но вот что он сделает? Выключит свое счастье совем? Self destruct конечно лишает атакующих морального удовлетворения но в остальном - результат не такой уж и плохой :)

Ответить | Правка | Наверх | Cообщить модератору

113. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 24-Дек-23, 10:38

Останов при многобитном ECC обычно _не_ настраивается. Поэтому что это фатальное состояние, продолжение работы после которого невозможно.
> ремотная DoS атака
Какая ремотная атака, вы о чём вообще? Для работы rowhammer - надо исполняться на той же системе.
> Ну вон там на соседнем форуме додик с цисками примерно такой, софт у него на цисках падает, видите ли, довольно часто. ИМХО - его эксплойтами гасят
Имхо, там пора таки слезть с дохлой лошади (7600), и выкинуть этот хлам в утиль, конденсаторы умерли.

Ответить | Правка | Наверх | Cообщить модератору

115. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 24-Дек-23, 10:40

// при многобитном пробитии ECC пямяти, которая умеет детект в 2 бита и коррекцию в 1.
Бывает кстати куда более хитрая память с многобитным ECC в контроллере - эту вы вообще ровхаммеро не пробьёте никак.
DDR5 вообще в принципе более хитрая.

Ответить | Правка | Наверх | Cообщить модератору

148. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (-), 28-Дек-23, 10:34

> // при многобитном пробитии ECC пямяти, которая умеет детект в 2 бита
> и коррекцию в 1.
> Бывает кстати куда более хитрая память с многобитным ECC в контроллере -
> эту вы вообще ровхаммеро не пробьёте никак.
> DDR5 вообще в принципе более хитрая.
Чувак, один тип с iXBT разок пробил все кодирование CD-ROM. Интерлив ридсоломона и что там еще. Он мувик записывал. После всех преобразований где-то в середине мувика возникала последовательность косплеящая синхрометку сектора. Большинство приводов охотно видело сектор - там где его нет - и конечно не могло это прочитать. Получился мувик который нельзя записать на CD.
...на этом фоне сказ о том что там не пробьют в DRAM или OoO хлипкоте может выдать либо оптимист, либо дилетант. Современные технологии сложные и хлипкие, а разработчики не хакеры чтобы все странные действия предусматривать. А вот исследователи - палочкой потыкают. И скорее всего найдут в оверинженернутом добре то что ищут. Оверинженерия имеет свою цену.

Ответить | Правка | Наверх | Cообщить модератору

152. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 29-Дек-23, 15:32

После слова "iXBT" мне уже страшно, это место, которое лично я в здравом уме не посещаю.
То, что там синхрометка возникала - это банальный ляп в кодировании, таких ляпов в тех же флопиках был вагон и маленькая тележка без всяких ECC. Более того, эти ляпы использовались для создания защит от копирования задолго до. Такие дела.
К описываемым же дырам это вообще никакого отношения не имеет.

Ответить | Правка | Наверх | Cообщить модератору

126. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 24-Дек-23, 12:18

> Да, и начнем повсеместно использовать память с ECC. Давно пора.
Ну да. У меня даже на десктопе уже лет 10 стоит память с ECC.
И даже ровхуммер тут не при чём, просто вон тот самый битврот, которым стращают адепты зфс - у него наибольший шанс произойти именно в унылой современной DRAM высокой плотности, и никакие зфс не спасут.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

36. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от Аноним (36), 23-Дек-23, 00:37

> Хотя на вот конкретно моих экземплярах - ну вот не срабатывает что-то.
непонятно как это должно работать если auth в регистре
   int auth = 0;
   ... // код проверки, меняющий значение auth  в случае успешной аутентификации
   if(auth != 0)

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

13. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +2 +/–

Сообщение от OpenEcho (?), 22-Дек-23, 20:55

> то такая память летит в топку..
Праздники еще не начались, а народ смотрю уже разогрелся :)
Перед тем как в топку, сперва замену неплохо бы, не?

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

16. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +2 +/–

Сообщение от Аноним (-), 22-Дек-23, 20:58

>> то такая память летит в топку..
> Праздники еще не начались, а народ смотрю уже разогрелся :)
> Перед тем как в топку, сперва замену неплохо бы, не?
Ща, он вытащит планки памяти - и поудивляется что без них почему-то не работает :)

Ответить | Правка | Наверх | Cообщить модератору

18. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от Chel (?), 22-Дек-23, 21:18

>замену неплохо бы
Статической памяти лет больше, чем динамической. Но плотность и цена...

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

19. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +2 +/–

Сообщение от OpenEcho (?), 22-Дек-23, 21:26

>>замену неплохо бы
> Статической памяти лет больше, чем динамической. Но плотность и цена...
Ага, а ферритовые кольца еще старее, но размер...

Ответить | Правка | Наверх | Cообщить модератору

26. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –1 +/–

Сообщение от Не пойду к Ородруину (?), 22-Дек-23, 22:39

КольцА? Да вы задрали...

Ответить | Правка | Наверх | Cообщить модератору

28. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (-), 22-Дек-23, 22:58

Зато их можно использовать вместо шашек!
И они классно катаются по столу))

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

43. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от OpenEcho (?), 23-Дек-23, 04:08

> Зато их можно использовать вместо шашек!
Да что шашки?! Ожерелья целые можно было делать!

Ответить | Правка | Наверх | Cообщить модератору

101. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (-), 24-Дек-23, 01:24

>> Зато их можно использовать вместо шашек!
> Да что шашки?! Ожерелья целые можно было делать!
Ибо сказано - девице бусы :)

Ответить | Правка | Наверх | Cообщить модератору

20. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (20), 22-Дек-23, 21:34

Не, на опеннете так не принято. Принято взвизгнуть и ничего не делать. Вон сверху не осилившие поступить в МГУ задаются вопросом, где мгушные исследователи.))

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

25. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от OpenEcho (?), 22-Дек-23, 22:06

> Не, на опеннете так не принято.
К сожалению...

Ответить | Правка | Наверх | Cообщить модератору

75. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (75), 23-Дек-23, 14:53

В МГИМО пускай идут.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

128. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (128), 24-Дек-23, 20:23

Мгимо финишт обычно другой сектор обслуживают и недавно у них проблемы с трудоустройством были - работодатель поменялся.

Ответить | Правка | Наверх | Cообщить модератору

22. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (22), 22-Дек-23, 21:34

Вот согласен.
> необходимо точно исказить существенное число битов
Тут хакеру даже долго думать не надо, просто надо искажать любые биты и получится аналог ддоса. :)
После того, как суду в сотый раз не сработает, пользователь плюнет на все эти софтверные ухищрения и пойдёт искать нормальную память.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

8. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –1 +/–

Сообщение от pin (??), 22-Дек-23, 20:45

Что-то аппаратную it индустрию нагнули жестко за последние годы. Интересно, а архитектура Эльбрусов с такими же дырами?

Ответить | Правка | Наверх | Cообщить модератору

12. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (-), 22-Дек-23, 20:55

> Что-то аппаратную it индустрию нагнули жестко за последние годы. Интересно, а архитектура
> Эльбрусов с такими же дырами?
Врядли эльбрусы используют особую, уличную магию^W DRAM - где они ее возьмут?! Как максимум она с ECC окажется в лучшем случае. Но даже ECC при должном желании можно пробить, просто ор в логи будет ДО этого, из-за сбоев ECC.

Ответить | Правка | Наверх | Cообщить модератору

17. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +4 +/–

Сообщение от Вирт (?), 22-Дек-23, 21:09

> Врядли эльбрусы используют особую
Вообще-то используют. Там есть отдельный стек, для адресов возврата.
Поэтому найти переменную, которую нужно "долбить" будет сложнее,
так как она лежит в стеке для переменных.

Ответить | Правка | Наверх | Cообщить модератору

30. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (-), 22-Дек-23, 23:06

>> Врядли эльбрусы используют особую
> Вообще-то используют. Там есть отдельный стек, для адресов возврата.
КМК это не помогает от искажений значений переменных в DRAM. Такая ерунда. Вон там - адреса возврата никто и не менял.
> Поэтому найти переменную, которую нужно "долбить" будет сложнее,
> так как она лежит в стеке для переменных.
Учитывая что rowhammer-а даже из JS пытаются практиковать - сильно уповать на то что атакующие чего-то там не смогут найти я бы не стал.

Ответить | Правка | Наверх | Cообщить модератору

42. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –1 +/–

Сообщение от Sw00p aka Jerom (?), 23-Дек-23, 03:29

>Что-то аппаратную it индустрию нагнули жестко
абстрагируйтесь :) они к этому шли, а вы завтра новую "память" купите, она же нынче копейки стоит.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

57. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –1 +/–

Сообщение от Аноним (57), 23-Дек-23, 09:03

Давно уже.
У меня ноутбук (!) требует 240 ватт мощности, на официальном заряднике. И при малейшем сбое напруги (например, при саспенде), троттлит половину чипов.
При этом ему ещё 240 ватт мало, он в моменты пиковой нагрузки подтягивает мощу с батареи, то есть, без "новой" батареи и "нового" БП он вообще на проектную мощность не выходит.
Приучили всех к "экспоненциальному росту", и все всё ещё ждут его, как будто так и надо.
А он всё.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

60. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (60), 23-Дек-23, 09:31

Такого понятия как "архитектура эльбрусов" не существует. Чтобы её привести в божеский вид -- её надо ещё пилить и пилить, слишком уж она сырая.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

78. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (78), 23-Дек-23, 16:53

Так нехер пихать в ноутбучный корпус десктоп

Ответить | Правка | Наверх | Cообщить модератору

108. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (60), 24-Дек-23, 06:52

При чём тут ноутбуки с десктопами?

Ответить | Правка | Наверх | Cообщить модератору

111. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (57), 24-Дек-23, 10:21

Это малореально понять при покупке.
Что значит "нехер"? Купить же можно? Можно.
Причём я купил Б/У, который за 3 года не сгорел. А что там у ноутов 2023 года выпуска, мне трудно представить.

Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

116. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 24-Дек-23, 10:41

Рахитектура ель-брусов.

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

11. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –3 +/–

Сообщение от Аноним (11), 22-Дек-23, 20:53

такими хакерами должна заниматься полиция, а не бизнес.
если им платить за каждую чепуху - чепуха будет размножаться бесконечно.
если их вешать на сетевых кабелях - чепуха закончится вместа с хакерами.

Ответить | Правка | Наверх | Cообщить модератору

14. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от OpenEcho (?), 22-Дек-23, 20:56

> если их вешать на сетевых кабелях - чепуха закончится вместа с хакерами.
Наврядли вы найдете столько много кабелей

Ответить | Правка | Наверх | Cообщить модератору

76. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (75), 23-Дек-23, 14:56

А колья или бамбук? )

Ответить | Правка | Наверх | Cообщить модератору

84. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от OpenEcho (?), 23-Дек-23, 20:17

> А колья или бамбук? )
Ну, если так будет и дальше продолжаться по всему миру, то скорее всего 4 мировая будет именно на кольях и бамбуках, но хакеры, они все равно - были, есть и будут бессмертны, как вирусы :)

Ответить | Правка | Наверх | Cообщить модератору

135. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (135), 25-Дек-23, 11:10

бабмук подорожал

Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

15. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +3 +/–

Сообщение от Аноним (-), 22-Дек-23, 20:57

> такими хакерами должна заниматься полиция, а не бизнес.
> если им платить за каждую чепуху - чепуха будет размножаться бесконечно.
> если их вешать на сетевых кабелях - чепуха закончится вместа с хакерами.
Это так не работает. В результате - вооооон там на форуме какой-то чудак плачется что цыски падают. Теперь попробуй найти того кто это ему организовал.
Блекхеты как бы в курсе что за активный дестрой и грабеж полагается - поэтому их очень сложно найти. И единственное изменение с вон того - значит white и gray hats переквалифицируются в black и будут как следует шифроваться. Тягу к знаниям это не остановит.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

64. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от Аноним (64), 23-Дек-23, 11:10

>Блекхеты как бы в курсе что за активный дестрой и грабеж полагается - поэтому их очень сложно найти
Найти-то легко ... для крыши. Инфраструктура есть, целая страна рабов, с пиететом выполняющая повеления Хозяина тоже есть. После чего они работают на свою крышу, и достать их могут разве что беспилотниками, и то только в случаях крайне испорченных дипотношений.

Ответить | Правка | Наверх | Cообщить модератору

102. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (-), 24-Дек-23, 02:04

>> Блекхеты как бы в курсе что за активный дестрой и грабеж полагается - поэтому
>> их очень сложно найти
> Найти-то легко ... для крыши. Инфраструктура есть, целая страна рабов, с пиететом
> выполняющая повеления Хозяина тоже есть.
Всякие мутные типы навроде кардеров, ддосеров, спамеров, "неофициальных" воротил и проч - шифруются годами, если не десятилетиями. При том в случае поимки - а ловят довольно крупные господа типа АНБ, ФБР, ЦРУ и проч, у коих ресурсы есть - в сша суд линча уже не в моде. Просто выпишут "пожизненное и 200 лет сверху". По сумме деяний.
Как это примерно выглядит если удалось отловить - загуглите скажем "ulbricht complaint". Это пример участи того кто попытался, но был туповат, нагл, и потому зафейлил маневр. Но он наверняка не единственный такой, судя по всему есть и куда более успешные.
> После чего они работают на свою крышу, и достать их могут разве что беспилотниками,
> и то только в случаях крайне испорченных дипотношений.
Не понимаю откуда берется эта вера в всемогущество крыш. Как я понимаю в этом мире есть и свои фантомасы, которые могут любую крышу за нос водить. А вон тем способом можно, имхо, здорово прибавить их количество.
ИМХО это будет как-то так: исследования будут вбиты в подполье, а вулны будут продаваться на черном рынке. Сначала тому кто больше заплатит. Потом всем кто платит. Денег же много не бывает.
Что будет потом? Вот тут на форуме есть тип который удивляется что его циски - ребутаются. С какой-то ошибкой. Софта. Вот таких удивлений - заметно прибавится. И совсем не факт что "крыши" будут выкатывать самые выгодные предложения - поэтому у них будет щанс ощутить на себе атаку сперва в виде таргета, а потом может и докупить/реверснуть технологию узнав что так можно было. Но к тому моменту их инфраструктуру возможно уже разнесли - и это малость поздняк.
Поэтому крыши посообразительнее - имхо заинтересованы в легальности вон того. С одной стороны как минимум часть господ - на виду, и если прилетела совсем уж специфичная атака, по крайней мере понятно откуда начинать копать. С другой - они сразу в курсе что так можно было - ДО того как им вынесут инфраструктуру. Ну а в целом как-то так и выглядят нормальные процессы информационной безопасности, имхо.

Ответить | Правка | Наверх | Cообщить модератору

33. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от Аноним (33), 22-Дек-23, 23:47

Скажите это в лицо полиции, заодно прихватите с собой кабель, а мы поржём

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

21. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +4 +/–

Сообщение от InuYasha (??), 22-Дек-23, 21:34

We called it "Project Mayhem".
The first rule of sudo is: you do not use sudo.
The second rule of sudo is: you DO NOT USE sudo.

Ответить | Правка | Наверх | Cообщить модератору

93. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –1 +/–

Сообщение от Аноним (93), 23-Дек-23, 22:20

Ок, а что использовать?

Ответить | Правка | Наверх | Cообщить модератору

23. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –1 +/–

Сообщение от Аноним (23), 22-Дек-23, 21:42

if (auth == "прошёл проверку, а вы дальше пердольте чипы памяти") { ...
И тут набигают сишники с криками о многословности.

Ответить | Правка | Наверх | Cообщить модератору

66. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +2 +/–

Сообщение от Аноним (66), 23-Дек-23, 12:07

>> if (auth == "прошёл проверку, а вы дальше пердольте чипы памяти") { ...
Сишники набигут, потому что ты сравнил не содержимое строки, а всего лишь адрес указателя...

Ответить | Правка | Наверх | Cообщить модератору

24. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –3 +/–

Сообщение от Аноним (-), 22-Дек-23, 22:06

А если бы сравнивали с true, то шансы на удачное изменение стали бы существенно меньше

Ответить | Правка | Наверх | Cообщить модератору

51. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от Твайлайт Спаркл (ok), 23-Дек-23, 06:31

С чего бы? Стандарт Си (С++) говорит, что 0 - это false, а всё остальное - true. В тексте новости как раз про это сказано.

Ответить | Правка | Наверх | Cообщить модератору

32. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +2 +/–

Сообщение от Аноним (32), 22-Дек-23, 23:45

Просто не надо вредоносное ПО, написанное на JavaScript, на своей машине запускать.

Ответить | Правка | Наверх | Cообщить модератору

62. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +3 +/–

Сообщение от Аноним (62), 23-Дек-23, 09:58

Осталось ответить на простой вопрос - а как так получилось, что JS-у разрешили чистить кэши (без чего атака на память не пройдёт), и как он обходит ASLR и т.п. чтобы найти адреса целевого процесса.

Ответить | Правка | Наверх | Cообщить модератору

80. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (80), 23-Дек-23, 20:03

Да кто ж вас спрашивает? ;)

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

34. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от pavlinux (ok), 22-Дек-23, 23:51

> Для защиты от атаки Mayhem рекомендуется использовать в сравнениях
> не оценку отличий от нуля или совпадения с единицей, а проверку ...
Чо париться, переходим на float?!!

Ответить | Правка | Наверх | Cообщить модератору

37. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +2 +/–

Сообщение от Аноним (66), 23-Дек-23, 00:55

Так 0 через float в памяти тоже будет представлен как 00 00 00 00.

Ответить | Правка | Наверх | Cообщить модератору

82. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –1 +/–

Сообщение от pavlinux (ok), 23-Дек-23, 20:09

3.14159265, где тут ноль?

Ответить | Правка | Наверх | Cообщить модератору

95. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (66), 23-Дек-23, 22:57

> 3.14159265, где тут ноль?
тут: 265

Ответить | Правка | Наверх | Cообщить модератору

35. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от kawaii boy (?), 23-Дек-23, 00:23

Mayhem - это блек металл!

Ответить | Правка | Наверх | Cообщить модератору

38. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от Аноним (-), 23-Дек-23, 01:04

> Для защиты от атаки Mayhem рекомендуется использовать...
... флаг -O2 при компиляции.

Ответить | Правка | Наверх | Cообщить модератору

59. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от Вы забыли заполнить поле Name. (?), 23-Дек-23, 09:23

или хотя бы msdos 2.0

Ответить | Правка | Наверх | Cообщить модератору

39. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +3 +/–

Сообщение от Аноним (39), 23-Дек-23, 01:22

Мне больше интересно, когда через пять лет будут рефакторить sudo, не найдётся ли кто-то, видящий константы:
#define AUTH_SUCCESS         0x52a2925 /*    0101001010100010100100100101 */
#define AUTH_FAILURE         0xad5d6da /*    1010110101011101011011011010 */
#define AUTH_INTR           0x69d61fc8 /* 1101001110101100001111111001000 */
#define AUTH_ERROR          0x1629e037 /* 0010110001010011110000000110111 */
#define AUTH_NONINTERACTIVE 0x1fc8d3ac /*   11111110010001101001110101100 */
кто подумает "что за альтернативно одарённый это писал" и вернёт всё как было?

Ответить | Правка | Наверх | Cообщить модератору

52. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от Твайлайт Спаркл (ok), 23-Дек-23, 06:45

Буквально строчкой выше в коде написан комментарий зачем это.

Ответить | Правка | Наверх | Cообщить модератору

54. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –1 +/–

Сообщение от cheburnator9000 (ok), 23-Дек-23, 07:33

И зачем же это? Соизвольте скопипастить текст этого комментария.

Ответить | Правка | Наверх | Cообщить модератору

55. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Твайлайт Спаркл (ok), 23-Дек-23, 07:44

/* Auth function return values (rowhammer resistent).  */

Ответить | Правка | Наверх | Cообщить модератору

58. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Вы забыли заполнить поле Name. (?), 23-Дек-23, 09:22

> кто подумает "что за альтернативно одарённый это писал" и вернёт всё как было?
и совершенно правильно сделает.
Очередная псевдоатака требующая msdos 1.0 и то в лаборатории. А то можно нечаяно попасть в соседний битик и все тyпо навернется.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

63. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –2 +/–

Сообщение от Аноним (63), 23-Дек-23, 11:03

За дефайны вообще вон из профессии.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

65. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (66), 23-Дек-23, 12:02

> За дефайны вообще вон из профессии.
А что тогда вместо них использовать?

Ответить | Правка | Наверх | Cообщить модератору

81. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (80), 23-Дек-23, 20:07

Для числовых значений сойдёт const

Ответить | Правка | Наверх | Cообщить модератору

98. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +3 +/–

Сообщение от Аноним (27), 24-Дек-23, 00:20

В C - это не тот const, который вы ищете.

Ответить | Правка | Наверх | Cообщить модератору

112. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от InuYasha (??), 24-Дек-23, 10:28

> Для числовых значений сойдёт const
дада, счас адепты constexpr набигут ещё. #define в умелых руках творят добрые чудеса. :D

Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

131. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от Аноним (131), 25-Дек-23, 05:27

Ну, стандарты вроде той же MISRA, наверное, станут требовать constexpr в C, когда он перестанет быть слишком новым. Для C++ там есть аналогичный пунктик (16-2-2) не использовать #define для констант.
Хотя только #define и enum выражают красивую идею "подставить литерал, никогда не создавая в памяти переменную, не давая возможности сослаться на неё".

Ответить | Правка | Наверх | Cообщить модератору

97. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от Аноним (131), 23-Дек-23, 23:36

> А что тогда вместо них использовать?
Надо использовать дефайны, но не забывать их ругать, чтобы не выделяться. Дело не в проблемах дефайнов, а в том, что препроцессор принято ругать. То есть на словах ругаем, на деле даже в тексте MISRA C повсюду пишем дефайны.
Предложение использовать просто const работать не будет (ключевые слова: error, multiple definitions, external linkage, const), у static const всё равно останутся неприятные ограничения, constexpr - это C23.
Надо в принципе выработать в себе презрение к макросам - например, они с трудом читаются после разворачивания (gcc -E). Поэтому в C++ надо использовать только шаблоны - там такой возможности вообще нет (презрение к когнитивному диссонансу тоже надо выработать).
А лучше выработать презрение ко всем возможностям, касающимся compile-time. У комитета оно есть, судя по срокам вокруг __VA_OPT__, consteval, (вы находитесь здесь), std::embed (#embed), рефлексии.

Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

104. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от Аноним (-), 24-Дек-23, 02:16

> А лучше выработать презрение ко всем возможностям, касающимся compile-time.
И все бы это ничего - но навернувшаяся в run time с run time ошибкой управляющая фирмварь может доставить вам намного больше... седых волос... на всех частях тела... стоящих дыбом :)
...а препроцессором, внезапно, до кучи можно сделать нехилую валидацию коректности довольно много чего. И то что я сдуру 35-й бит 32-битного регистра гораздо лучше узнать при сборке проекта (да, у меня есть макро ловящее такое), чем сделать в рантайме что-то левое, или упасть с ассертом каким. Просто представь себе assertion failed в фирмвари твоего ECU на скорости 120. Как, прикольно? :)
В общем нефиг лезть с универсальными советами, случаи разные бывают. Макро юзают имея на то причины. В том числе и в мисре. А плюсота - сама по себе сложная, жирная и непредсказуемая в плане рантайм поведения.

Ответить | Правка | Наверх | Cообщить модератору

110. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от Аноним (131), 24-Дек-23, 09:21

То был сарказм на тему ограниченности compile-time возможностей и возведения препроцессора в абсолютное зло. Compile-time конкатенация строк на чистом C++ в сотню SLOC и всё такое.
> А плюсота - сама по себе сложная, жирная и непредсказуемая в плане рантайм поведения.
До раста в ядре линукса это звучало даже почти убедительно. Никто не запрещает обходиться только zero cost abstraction'ами.

Ответить | Правка | Наверх | Cообщить модератору

149. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (-), 28-Дек-23, 10:48

> То был сарказм на тему ограниченности compile-time возможностей и возведения препроцессора
> в абсолютное зло. Compile-time конкатенация строк на чистом C++ в сотню
> SLOC и всё такое.
Да вооон там заполнение массива generated (предвычесленным) контентом - на гольном си. А чо, так можно было. Препроцессор даже рекурсию умеет и "почти тюринг полный" как таковой.
Просто у него свои грабли есть - на side effects и порядке/эффекте вычислений можно и налететь. Особенно если не обкладывать козла матом^W^W макросы скобками. Впрочем делать хитрож@пые вычисления прямо в вызове функций всяко не стоит, но в макросах залететь можно сильнее.
>> А плюсота - сама по себе сложная, жирная и непредсказуемая в плане рантайм поведения.
> До раста в ядре линукса это звучало даже почти убедительно.
При чем тут вообще хруст? Это такой аргумент из разряда "в линукскернеле хрустиков линчуют"? Оно вообще только начинает пытаться уметь что-то такое, и имеет нехило грабель так то...
> Никто не запрещает обходиться только zero cost abstraction'ами.
Тем не менее плюсы успешно унаследовали от сей ряд бестолковостей, включая и UB и абсолютно дурацкие типы данных навроде "int", определенных ретардами из комитета, абы как. Это стоило и стоит нам всем дохреналион багов на ровном месте. Когда оказывается что int оказывается и 16 битов - валидно. А теперь попробуйте это реально можно. Вон в атмегах можно на свое горе заказать. И все по стандарту как бы. А сколько кода при этом сдуреет?! Чуть менее чем весь?

Ответить | Правка | Наверх | Cообщить модератору

69. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (69), 23-Дек-23, 14:14

Будешь ядро сам допиливать?

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

85. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от pavlinux (ok), 23-Дек-23, 20:32

Ну так се защыта

gcc -DRND1=0x$(openssl rand -hex 4) \
       -DRND2=0x$(openssl rand -hex 4) \
       -DRND3=0x$(openssl rand -hex 4) \
       -DRND4=0x$(openssl rand -hex 4) \
       -DRND5=0x$(openssl rand -hex 4) ....
....
#define AUTH_SUCCESS        RND1    /* х.з. */
#define AUTH_FAILURE        RND2    /* х.з. */
#define AUTH_INTR        RND3    /* х.з. */
#define AUTH_ERROR        RND4    /* х.з. */
#define AUTH_NONINTERACTIVE    RND5    /* х.з. */

...

$ ./a.out
AUTH_SUCCESS        = 0xb8c1fcfd
AUTH_FAILURE        = 0xff828bd8
AUTH_INTR           = 0xf03b903c
AUTH_ERROR          = 0x4cb20a23
AUTH_NONINTERACTIVE = 0x476b545a

Тоже полумеры. Можно еще закодить random при загрузке программы.
Но вся фигня в том, что всякие либы, glibc, ядро, syscall, в основном возвращают 0, 1, NULL, в лучшем случае один из errno;
ZF проца тоже 1 иль 0 )


Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

103. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от X512 (?), 24-Дек-23, 02:06

Лучше бы ещё эти константы динамически рандомно генерировать в процессе сборки, а то могут умудриться сгенерировать нужный паттерн через уязвимость DRAM.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

41. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (41), 23-Дек-23, 02:21

Кто-нибудь знает:
- как определить поддерживает ли DIMM TRR (Target Row Refresh),
- поддерживает ли этот режим контроллер памяти процессора, и
- как эту поддержку в контроллере включить если она не включена?

Ответить | Правка | Наверх | Cообщить модератору

45. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +4 +/–

Сообщение от крок (?), 23-Дек-23, 05:24

SME + ECC - вот что вам надо, а не костыли.

Ответить | Правка | Наверх | Cообщить модератору

48. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от Аноним (-), 23-Дек-23, 06:21

> Кто-нибудь знает:
> - как определить поддерживает ли DIMM TRR (Target Row Refresh),
> - поддерживает ли этот режим контроллер памяти процессора, и
> - как эту поддержку в контроллере включить если она не включена?
Я знаю что надежнее всего - запустить rowhammer у себя на системе и посмотреть что будет :). Если упало/взвыл ECC - упс, у вас точно проблемы.

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

118. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 24-Дек-23, 10:51

Погонял несколько вариантов rowhammer у себя на десктопе тестовых системах.
Несколько часов гонял. ECC не взвыла ни разу.
Короче, не ставьте китайский хлам в системы, и будет вам счастье.

Ответить | Правка | Наверх | Cообщить модератору

90. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от pavlinux (ok), 23-Дек-23, 20:56

> Кто-нибудь знает:
> - как определить поддерживает ли DIMM TRR (Target Row Refresh),
# dmidecode

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

107. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (41), 24-Дек-23, 04:53

Если у вас есть выхлоп dmidecode в котором показано, что trr поддерживается - скиньте плз сюда.

Ответить | Правка | Наверх | Cообщить модератору

127. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от pavlinux (ok), 24-Дек-23, 13:46

Не, до 9 января комп с DDR4 не доступен ))

>  - поддерживает ли этот режим контроллер памяти процессора, и
>  - как эту поддержку в контроллере включить если она не включена?
Ковыряй JESD209-4 DDR4 Spec.
DDR регистр: MR24, 7-ой операнд, если 0 - TTR выключен (по дефолту), 1 - включен.
В юзер/kernel-моде точно не включишь/выключишь,
из кода загрузчика можно попробовать. От писателей BIOS зависит.

Ответить | Правка | Наверх | Cообщить модератору

134. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (135), 25-Дек-23, 11:09

пришли мне полную копию своего винта, я посмотрю есть ли у тебя поддержка

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

44. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от крок (?), 23-Дек-23, 05:22

ЕСС и шифрование памяти на лету самим контроллером на корню решают данную проблему, что и сделал амд.
Возня с правкой кода под такое - трата времени, это проблема не уровня приложения.

Ответить | Правка | Наверх | Cообщить модератору

50. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –1 +/–

Сообщение от Аноним (-), 23-Дек-23, 06:27

> ЕСС и шифрование памяти на лету самим контроллером на корню решают данную
> проблему, что и сделал амд.
А точно - на корню? Скажем две одинаковые записи в 1 адрес - кодируются одинаково? Тогда можно будет немного побрутфорсить - и подогнать исходные биты так, чтобы целевые биты стали нужными. И гасить потом нужными битами от души. Записывать в память при этом придется конечно левоватые константы, чтобы оно шифровалось в нужные значения. Но подогнать 32-bit число занимает 2^32 операций максимум - и это вполне подъемная величина. Тем более что машины никуда не торопятся.
Это конечно сделает атаку немного сложнее и дольше, но вот решает ли это на корню - большой вопрос. Шифрование зачастую можно "отменить" даже не зная алгоритм и ключ, специфичный диалект chosen plaintext attack получится.
> Возня с правкой кода под такое - трата времени, это проблема не
> уровня приложения.
Вообще-то приложения могут сделать это очень неудобным. Скажем - проинвертировать условие: выставить в 0 если юзеру можно зайти, а если не 0 - пшелнафиг. Т.е. if (goaway) {byebye, loser!}.
А вот пытаться rowhammer'ом спустить все биты u32 в ноль уже будет значительно менее прикольно. То что он хоть когда-то сработает именно вот так - это еще вопрос.

Ответить | Правка | Наверх | Cообщить модератору

86. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от pavlinux (ok), 23-Дек-23, 20:38

>> ЕСС и шифрование памяти на лету самим контроллером на корню решают данную
>> проблему, что и сделал амд.
> А точно - на корню? Скажем две одинаковые записи в 1 адрес
> - кодируются одинаково? Тогда можно будет немного побрутфорсить - и подогнать
> исходные биты так, чтобы целевые биты стали нужными.
Окончил онлайн курсы пентератора? :D
Прям так взял и с разбега залез в чужое адресное пространство )))

Ответить | Правка | Наверх | Cообщить модератору

105. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (-), 24-Дек-23, 02:23

>> - кодируются одинаково? Тогда можно будет немного побрутфорсить - и подогнать
>> исходные биты так, чтобы целевые биты стали нужными.
> Окончил онлайн курсы пентератора? :D
В каком-то роде...
> Прям так взял и с разбега залез в чужое адресное пространство )))
А зачем - в чужое? Цель - регенерацию нагнуть. Для этого надо определенные паттерны доступа. И единственное что надо - понять как в новом наборе неидеальностей спровоцировать то же самое по смыслу.
И если кто думает что такие трансформации принципиально невозможны - окей, а откуда это следует? Вон то добро и так довольно много пермутаций и что там еще DRAM контроллеров аннулирует, ну или пытается для вон того. Плюс-минус пара quirk что-то радикально меняет в правилах игры?

Ответить | Правка | Наверх | Cообщить модератору

120. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 24-Дек-23, 10:53

Меняет, потому что вам надо не случайный бит перевернуть, а вполне конкретный.
Что удаётся только в лаборатории с двумя живыми процессами - атакующим и атакуемым.

Ответить | Правка | Наверх | Cообщить модератору

146. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от нах. (?), 28-Дек-23, 10:07

одним - второй в это время засаспенжен. Иначе ничего не получится, слишком много времени надо добить кувалдой куда попало прежде чем свершится чудо.

Ответить | Правка | Наверх | Cообщить модератору

150. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (-), 28-Дек-23, 10:55

> Меняет, потому что вам надо не случайный бит перевернуть, а вполне конкретный.
> Что удаётся только в лаборатории с двумя живыми процессами - атакующим и атакуемым.
Да вот блин, я тут пару концептуальных статей с опеннета у себя воспроизвел, так что сказать что исследователи совсем лохи... не, таки, порой дело говорят. Креативные умы свое всегда возьмут.
И да, интрудеры обычно в этом плане сильно выше среднего. Если это не совсем уж боты конечно.

Ответить | Правка | К родителю #120 | Наверх | Cообщить модератору

153. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 29-Дек-23, 15:50

Из того, что реально в живых условиях будет работать (и проверено) - это meltdown на соответствующих процах.
Там просто зияющая дыра, которая позволяет не напрягаться годами на определение одного бита.

Ответить | Правка | Наверх | Cообщить модератору

154. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 29-Дек-23, 15:51

Ещё L1TF работает, опять же, на соответствующих процах. Но там надо специфичные входные условия.
Всё остальное - это просто базз на удачной волне пока что.

Ответить | Правка | К родителю #150 | Наверх | Cообщить модератору

89. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Ivan_83 (ok), 23-Дек-23, 20:43

SME у AMD использует AES, и наверное рандомный ключ/IV.
Потому про одинаково - сомнительно.
Использование AES означает что оно работает блоками, те ты типа флипнул 1 бит в байте а поменялись все 128 бит (16 байт).
Использование SME решает проблему потому что результат становится не предсказуемым.

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

106. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (-), 24-Дек-23, 02:30

> SME у AMD использует AES, и наверное рандомный ключ/IV.
> Потому про одинаково - сомнительно.
Тут вот какое дело... если ключ/IV рандомные - ИХ НАДО ГДЕ-ТО ХРАНИТЬ. Это лишнее место - где? Иначе как IO с этим регионом делать? И это нельзя часто менять - а как потом расшифровывать? Да еще перфоманс жмет - частая перешифровка скажем по всей площади - не вариант.
А если оно не совсем рандомное и по крайней мере постоянное при серии операций в одно и то же назначение - окей, а что помешает просто посмотреть какие значения вызовут
> Использование AES означает что оно работает блоками, те ты типа флипнул 1
> бит в байте а поменялись все 128 бит (16 байт).
Да и хрен с ними, главное найти подходящий для проведения атаки паттерн на выходе. В этом смысле "подброс кубиков рандомом" может быть и не такой уж плохой вариант как кажется.
> Использование SME решает проблему потому что результат становится не предсказуемым.
С его предсказуемостью все было довольно плохо и до этого. Ну и как минимум - оно грохнется. А с вон теми проверками - а там точное значение и не надо, надо чтобы не ноль образовался. И основная проблема - в том что это довольно слабое требвоание, любой сбой ведет к "auth success", что как бы - не очень умно :D

Ответить | Правка | Наверх | Cообщить модератору

125. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 24-Дек-23, 12:13

> А точно - на корню? Скажем две одинаковые записи в 1 адрес - кодируются одинаково?
Перевернёшь всю линейку кеша, она же блок шифра. Результат будет немножко "на лице".

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

151. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (-), 29-Дек-23, 03:43

> Перевернёшь всю линейку кеша, она же блок шифра. Результат будет немножко "на
> лице".
Или не на лице. Вот как повезет. А воооон то - хотело "не ноль". Ты явно никогда не интересовался всякими извратами, типа как вооон у тех - суперкод, выполняется на нескольких разных процах сразу. Фокус в том что начальный сегмент кода должен быть "не вредным" для чужого проца. Ну и тут - кто гарантируеи что эта линейка кеша вредная или безвредная в таком аспекте? А, никто? Значит можно посмотреть не сработает ли рулетка в пользу атакующего. Он же не лично будет кубики руками подбрасывать, право?

Ответить | Правка | Наверх | Cообщить модератору

56. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (56), 23-Дек-23, 08:20

ECC лишь усложняет атаку, но не исключает https://opennet.ru/49652-rowhammer

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

92. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от pavlinux (ok), 23-Дек-23, 21:08

rowhammer скоро 10 лет исполнится, его перетpaхали все кто мог.

Ответить | Правка | Наверх | Cообщить модератору

109. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +1 +/–

Сообщение от Аноним (109), 24-Дек-23, 08:10

если у тебя Ryzen то включаешь в UEFI опцию tSME и забываешь о rowhammer навсегда
если у тебя Incel ...ну, ссзб

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

83. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (80), 23-Дек-23, 20:14

Мне вот только непонятно, как ПДП с этим совместим. Получается, что другой ведущий шины тоже должен шифровать/расшифровывать? А как обмен ключами с переферийными устройствами?

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

91. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Ivan_83 (ok), 23-Дек-23, 21:00

Этим контроллер памяти занимается, как я понял ему только ключи дают.

Ответить | Правка | Наверх | Cообщить модератору

124. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 24-Дек-23, 12:10

Другого ведущего шины уже давно нет.
Не, PCIe в теории может работать в p2p, но это редкий и почти не поддерживаемый режим.
В основном все транзакции между устройствами традиционно идут через root complex, он же CPU.
К памяти - всегда через root complex, по понятным причинам, контроллер то в CPU.
А тот уже может творить всё, что захочет.

Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

53. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –3 +/–

Сообщение от Аноним (53), 23-Дек-23, 07:10

О чень интересно почему эта проблема всплыла только сейчас. Лет 15 назад когда игрался с прогами типа Artmoney это было очевидно и работало на ура. Конечно локaлизация нужных переменных в памяти тот еще квест но решаемый.

Ответить | Правка | Наверх | Cообщить модератору

99. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Ivan_83 (ok), 24-Дек-23, 00:59

Оно просто читало/писало память процесса, в этом ничего сложного нет.

Ответить | Правка | Наверх | Cообщить модератору

67. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –1 +/–

Сообщение от Аноним (67), 23-Дек-23, 12:38

> if(auth != 0)
>      return AUTH_SUCCESS;
Не понимаю — что это. Кто и каким образом определил алгоритм, при котором одно значение некорректное, а мириады других проходят проверку.

Ответить | Правка | Наверх | Cообщить модератору

70. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 23-Дек-23, 14:14

Честно - вся эта проблема выеденного яйца не стоит, и в реальных системах постороннего шума столько, что просто не сработает. Или поставит систему колом из-за многобитовой ошибки ECC, там чтобы один-то бит свернуть надо хорошо поизголяться, а чтобы более двух, да ещё и попасть в необнаружимое...

Ответить | Правка | Наверх | Cообщить модератору

71. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 23-Дек-23, 14:15

Плюс когда модулей множество - надо ещё интерлив угадывать, и там ещё несколько контроллеров может быть как у EPYC'ов, короче удачи.

Ответить | Правка | Наверх | Cообщить модератору

72. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 23-Дек-23, 14:17

Понятно, что на тестах вот только с sudo и атакующим процессором, на одном-единственном модуле памяти с нужным числом рангов и чипов, чтобы интерлив сильно не мешал, на конкретном проце и плате, имеющих конкретные характеристики, чтобы оно флипнуло - оно слегка работает. Но за этими пределами - извините.

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

73. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 23-Дек-23, 14:17

// атакующим процессом

Ответить | Правка | Наверх | Cообщить модератору

74. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 23-Дек-23, 14:21

А учитывая, что DDR5 - уже не бесконтроллерная, и имеет встроенную не заметную для системы ECC просто из-за хреновых параметров модулей, там контроллер просто этот ровхуммер размешает с вот этим самым, и ничего не получится в принципе.

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

96. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –2 +/–

Сообщение от Аноним (96), 23-Дек-23, 23:17

О, эксперт по технологиям памяти! Почему не существует адаптеров DDR5 -> DDR2?

Ответить | Правка | Наверх | Cообщить модератору

88. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." –1 +/–

Сообщение от pavlinux (ok), 23-Дек-23, 20:42

> Честно - вся эта проблема выеденного яйца не стоит, и в реальных
> системах постороннего шума столько, что просто не сработает.
Новость читал?
> Прототип кода для совершения атаки планируют опубликовать после
> внесения исправлений в основные уязвимые проекты."
> ....  в SUDO, OpenSSH и MySQL, а также для изменения результата проверок,
> связанных с безопасностью, в библиотеке OpenSSL.

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

94. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 23-Дек-23, 22:43

Просто посмотри исходную статью.
Там модули памяти реально приходится подбирать.
Ну и ставить поштучно.
На реальных системах всё это будет работать раз в несколько тысячелетий.

Ответить | Правка | Наверх | Cообщить модератору

133. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (135), 25-Дек-23, 11:07

тебе хватит и одного раза в несколько тысячелетий

Ответить | Правка | Наверх | Cообщить модератору

138. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 25-Дек-23, 11:37

Я так-то ошибки ECC мониторю. Особенно со времён, когда делл впих**рил в серверы г**ноhynix, который их давал просто по факту существования, пока в фирмвари тайминги не подкрутили вниз от "штатных".
На данный момент их нет.

Ответить | Правка | Наверх | Cообщить модератору

142. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от pavlinux (ok), 25-Дек-23, 13:50

> Там модули памяти реально приходится подбирать.
Жертвы для атак так же выбирают: есть зацепка - ломаем, нет - следующий.
> Ну и ставить поштучно.
kmalloc_node(const),  cpu_affinity( const ) ... и ещё куча фишек не фрагментироваться в памяти.
C огромной вероятностью виртуальная память линейно отобразиться на физическую.

Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

77. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (77), 23-Дек-23, 15:04

Скажите главное - раст уязвим?

Ответить | Правка | Наверх | Cообщить модератору

79. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от пох. (?), 23-Дек-23, 19:02

да вроде нет - сколько битов в CoC.md не переворачиваю - ничего не случается.

Ответить | Правка | Наверх | Cообщить модератору

114. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от InuYasha (??), 24-Дек-23, 10:39

ты там аккуратнее - можно нечайно black на white заменить и сильно заоффендить жителей другого континента.

Ответить | Правка | Наверх | Cообщить модератору

136. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (135), 25-Дек-23, 11:13

Не пользуйтесь if'ами, только jump на результат умножения.

Ответить | Правка | Наверх | Cообщить модератору

139. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Tron is Whistling (?), 25-Дек-23, 11:37

jmp $ - лучший вариант

Ответить | Правка | Наверх | Cообщить модератору

137. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от nebularia (ok), 25-Дек-23, 11:26

Ну против Mayhem только Burzum поможет

Ответить | Правка | Наверх | Cообщить модератору

140. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Пряник (?), 25-Дек-23, 12:14

Может ещё через ArtMoney взломаем sudo? Почему вообще у вредоносного процесса есть доступ к области памяти sudo?

Ответить | Правка | Наверх | Cообщить модератору

141. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Пряник (?), 25-Дек-23, 12:17

Ну ладно, может нет. Он скорее всего смотрит маппинги виртуальной памяти sudo на физическую и долбит её через Rowhammer.

Ответить | Правка | Наверх | Cообщить модератору

145. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от нах. (?), 27-Дек-23, 17:16

> Он скорее всего смотрит маппинги виртуальной памяти sudo
чего в нормально спроектированной системе тоже быть в принципе не должно - но это ж линукс, не удивлюсь если с его /proc даже suid процессы не защищены

Ответить | Правка | Наверх | Cообщить модератору

143. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..." +/–

Сообщение от Аноним (143), 26-Дек-23, 20:15

Еще один тип уязвимостей, от которых не спасают безопастные языки? Ок.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Скрыто модератором	+5 +/–
Сообщение от Аноним (1), 22-Дек-23, 20:11
Когда я наконец увижу "Исследователи из Московского Государственного Университета представили..."? Когда?
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. Скрыто модератором	+6 +/–
	Сообщение от Аноним (2), 22-Дек-23, 20:16
	Зачем тебе это? Величия не хватает? Так ты два телевизора одновременно смотри.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	3. Скрыто модератором	+2 +/–
	Сообщение от Анонимим (?), 22-Дек-23, 20:21
	Там не пользуются Судо.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	6. Скрыто модератором	–4 +/–
	Сообщение от Аноним (-), 22-Дек-23, 20:40
	> Когда я наконец увижу "Исследователи из Московского Государственного > Университета представили..."? Когда? "На сколько лет отстала....". Думаете, вам в РФ хоть кто-то расскажет как работают СОВРЕМЕННЫЕ компьютерные системы? Угу, щас. Ну и исследования - такие же. Да и вообще - за такую публикацию, имхо, сейчас и "госизмену" ученому схлопотать можно. Это ж вы негодяи, критичную инфраструктуру, значит, подставлять удумали?! Воооооот вам - исследования!
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

4. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+7 +/–
Сообщение от ИмяХ (ok), 22-Дек-23, 20:30
>>выполнение непрерывного чтения одной и той же области памяти приводит к флуктуации напряжения и аномалиям, вызывающим небольшую потерю заряда соседних ячеек Доигрались со своими уменьшениями наномеров. Теперь приходится использовать костыль, из-за которого начение, которое по идее должно было занимать один бит, теперь занимает аж четыре байта.
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+3 +/–
	Сообщение от Аноним (7), 22-Дек-23, 20:45
	> Доигрались со своими уменьшениями наномеров. Теперь приходится использовать костыль, > из-за которого начение, которое по идее должно было занимать один бит, > теперь занимает аж четыре байта. Вообще-то rowhammer - очень фундаментальная атака, которая долбит "DRAM вообще" и совсем не факт что старый лучше нового, на DDR2/3 с довольно дубовыми нормами - работало. Без регенерации старый DRAM терял данные не хуже нового. В DDR4 попытались костыльнуть, но вышло именно как объявление в аэропорту "пытался совершить посадку самолет номер 13". Т.е. - пытались, да. Исследователи вскоре заметили что получилось это "не очень".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+4 +/–
	Сообщение от OpenEcho (?), 22-Дек-23, 20:51
	> которое по идее должно было занимать один бит, теперь занимает аж четыре байта. Минимальный размер в ЦПУ = размер регистра, который в современных процессорах значительно больше чем даже 4 байта ;) И чтобы не ронять скорость, лучше оперировать размерами регистра вместо тогo чтобы потом еще AND-ить выделяя нужные биты
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	49. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Твайлайт Спаркл (ok), 23-Дек-23, 06:24
	Именно! Например, в архитектуре x86_64 процессору удобнее работать с значениями в 64-битных целочисленных регистрах общего назначения. Но и 32-битные регистры всё ещё работают достаточно быстро. А что памяти больше занимается, так посмотрите на 64-битные указатели…
	Ответить \| Правка \| Наверх \| Cообщить модератору


	61. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Аноним (61), 23-Дек-23, 09:36
	У меня вот есть смартфон, у которого 64 битный процессор, но официальная прошивка 32 битная. И порт 64 битной версии с похожего устройства работает заметно быстрее, хоть и оставляет меньше свободной озу
	Ответить \| Правка \| Наверх \| Cообщить модератору


	147. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Аноним (-), 28-Дек-23, 10:29
	> А что памяти больше занимается, так посмотрите на 64-битные указатели… Ты так говоришь как будто программы только и делают что указатели перегружают. С нормальной системой команд там вообще можно адресоваться смещениями от базы, а то и прям от текущего места выполнения (при этом код position independent без жутких костылей характерных для x86-32).
	Ответить \| Правка \| К родителю #49 \| Наверх \| Cообщить модератору


	121. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Tron is Whistling (?), 24-Дек-23, 10:56
	А зачем вам AND'ить, если у CPU есть команды проверки-установки-сброса-инверсии бита?
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	122. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от OpenEcho (?), 24-Дек-23, 11:48
	> А зачем вам AND'ить, если у CPU есть команды проверки-установки-сброса-инверсии бита? Разговор не о выделении битов, а как вообще это избежать зная как устроенна хардварь... и да, AND - это классика, которую поймет любой если хоть чуть-чуть в теме и без заморочек с BMI only CPU
	Ответить \| Правка \| Наверх \| Cообщить модератору


	123. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	–1 +/–
	Сообщение от Tron is Whistling (?), 24-Дек-23, 12:04
	Ну кстати вот набивка битов тоже позволила бы этой проблемы частично избежать. Хотя, повторюсь, проблема выеденного яйца не стоит - меньше китайского хлама, больше ECC. Весь софт в любом случае не переписать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	130. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от OpenEcho (?), 24-Дек-23, 22:42
	> меньше китайского хлама Альтернатив однако маловато :) > больше ECC. https://www.vusec.net/projects/eccploit/ > Весь софт в любом случае не переписать. Ну так в новом по крайней мере меньше возможностей будет, хотя, предложенный метод ИМО хоть и будет работать, но из серии обфускации, - попытка фиксить следствие, а не причину
	Ответить \| Правка \| Наверх \| Cообщить модератору


	132. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Tron is Whistling (?), 25-Дек-23, 09:17
	Ну да, три конкретных доисторических платформы с подогнанными модулями памяти в раболатории - это всё, снова ЙЕС-плоит. Кмк кто-то просто жирно троллит. Кончится тем, что в погоне за всем этим лабораторным бредом наделают реальных дыр.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	144. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Аноним (-), 26-Дек-23, 20:20
	> Ну да, три конкретных доисторических платформы с подогнанными модулями памяти в раболатории > - это всё, снова ЙЕС-плоит. > Кмк кто-то просто жирно троллит. Кончится тем, что в погоне за всем > этим лабораторным бредом наделают реальных дыр. Современное железо это уже одна большая реальная дыра. В погоне за скоростью и снижением цены это превратилось в мусорное УГ. DRAM это апофеоз экономии: весь пойнт DRAM - "1 транзистор на ячейку" и "мизерная площадь ячейки". Но, вот, эта экономия придает специфичные свойства. Как то нужду в регенерации. Которая клищится с доступом к данным. Странно в этом всем только то что факап заметили только сейчас. Технология древняя и даже удивительно что палочккой раньше никто не потыкал.
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+7 +/–
Сообщение от sig11 (ok), 22-Дек-23, 20:32
Если память искажается "чтением памяти", то такая память летит в топку.. И ни какие "патчи" смысла не имеют.
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+7 +/–
	Сообщение от Аноним (-), 22-Дек-23, 20:52
	> Если память искажается "чтением памяти", то такая память летит в топку.. И > ни какие "патчи" смысла не имеют. Ну, тогда мы выкинем добрую произведенной DRAM на планете, ибо DRAM без регенерации искажается by design - а вон то генерит хитрые паттерны доступа, нагибающие регенарацию памяти. Это как хакер и солонка - разработчики DRAM не хакеры, они не подумали о том что кто-то захочет прострелить себе пятку. При том это - древний факап. Ему потенциально подвержена чуть ли не вся DRAM. На ECC вы таки заметите проблемы. Хотя на вот конкретно моих экземплярах - ну вот не срабатывает что-то. И с ECC и без. Толи структуру контроллера не угадало, толи повезло и память даже при worst case все ж удерживает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+2 +/–
	Сообщение от Аноним (27), 22-Дек-23, 22:53
	> Ну, тогда мы выкинем добрую произведенной DRAM на планете, ибо DRAM без регенерации искажается by design - а вон то генерит хитрые паттерны доступа, нагибающие регенарацию памяти. Да, и начнем повсеместно использовать память с ECC. Давно пора.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Аноним (-), 22-Дек-23, 23:00
	>> Ну, тогда мы выкинем добрую произведенной DRAM на планете, ибо DRAM без >> регенерации искажается by design - а вон то генерит хитрые паттерны доступа, >> нагибающие регенарацию памяти. > Да, и начнем повсеместно использовать память с ECC. Давно пора. Если память реально уязвимая, ECC в конце концов будет пробит - ЭТО может вызывать многобитовые сбои. Которые ECC имеет право даже и не заметить вообще. А если вы как умная клава включите chip-kill, тогда вот вам ремотная DoS атака "атакующий может оставить систему вообще без оперативки".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Аноним (27), 23-Дек-23, 02:09
	Дело не в том, что ECC не может быть пробит. Дело в стоимости этой затеи, а также её заметности для пользователя. Если какой-то процесс начнет активно бомбить память, и с помощью ECC это заметит CPU, то об этом узнает ядро и скажет пользователю, а то и сразу прибьет процесс, пока он не натворил дел.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	–1 +/–
	Сообщение от Аноним (-), 23-Дек-23, 06:15
	> Дело не в том, что ECC не может быть пробит. Дело в стоимости этой затеи, Да какая, нахрен, стоимость? Купить пятибаксовую вдску рядом? А то и вообще JS запустить почти нахаляву? Это кошмар, конечно. > а также её заметности для пользователя. ...если он читает логи, что как показала практика, 50/50. > Если какой-то процесс начнет активно бомбить память, и с помощью ECC это заметит > CPU, то об этом узнает ядро и скажет пользователю, а то > и сразу прибьет процесс, пока он не натворил дел. Красивая теория. А откуда юзер узнает какой это процесс? Более того - на хостинге с виртуалками там процессов - и вообще виртуалок - хоть джеппой жуй. А вот апгрейднуть вдску до дедика, и потом и спустившись покрыть все стадо - желающие наверное найдутся.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	68. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+1 +/–
	Сообщение от Tron is Whistling (?), 23-Дек-23, 14:12
	> Если память реально уязвимая, ECC в конце концов будет пробит - ЭТО может вызывать многобитовые сбои При обнаруженном многобитовом сбое ECC система останавливается. Поэтому не заметить не удастся.
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	100. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Аноним (-), 24-Дек-23, 01:20
	>> Если память реально уязвимая, ECC в конце концов будет пробит - ЭТО может >> вызывать многобитовые сбои > При обнаруженном многобитовом сбое ECC система останавливается. Вообще-то это обычно настраивается. Как и chip-kill. Ну и так то ремотная DoS атака - тоже в общем то неплохо. К тому же оно там перезагрузится и можно будет еще попробовать. Боты что, торопятся куда-то? > Поэтому не заметить не удастся. Ну вон там на соседнем форуме додик с цисками примерно такой, софт у него на цисках падает, видите ли, довольно часто. ИМХО - его эксплойтами гасят. Но вот что он сделает? Выключит свое счастье совем? Self destruct конечно лишает атакующих морального удовлетворения но в остальном - результат не такой уж и плохой :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	113. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Tron is Whistling (?), 24-Дек-23, 10:38
	Останов при многобитном ECC обычно _не_ настраивается. Поэтому что это фатальное состояние, продолжение работы после которого невозможно. > ремотная DoS атака Какая ремотная атака, вы о чём вообще? Для работы rowhammer - надо исполняться на той же системе. > Ну вон там на соседнем форуме додик с цисками примерно такой, софт у него на цисках падает, видите ли, довольно часто. ИМХО - его эксплойтами гасят Имхо, там пора таки слезть с дохлой лошади (7600), и выкинуть этот хлам в утиль, конденсаторы умерли.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	115. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Tron is Whistling (?), 24-Дек-23, 10:40
	// при многобитном пробитии ECC пямяти, которая умеет детект в 2 бита и коррекцию в 1. Бывает кстати куда более хитрая память с многобитным ECC в контроллере - эту вы вообще ровхаммеро не пробьёте никак. DDR5 вообще в принципе более хитрая.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	148. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Аноним (-), 28-Дек-23, 10:34
	> // при многобитном пробитии ECC пямяти, которая умеет детект в 2 бита > и коррекцию в 1. > Бывает кстати куда более хитрая память с многобитным ECC в контроллере - > эту вы вообще ровхаммеро не пробьёте никак. > DDR5 вообще в принципе более хитрая. Чувак, один тип с iXBT разок пробил все кодирование CD-ROM. Интерлив ридсоломона и что там еще. Он мувик записывал. После всех преобразований где-то в середине мувика возникала последовательность косплеящая синхрометку сектора. Большинство приводов охотно видело сектор - там где его нет - и конечно не могло это прочитать. Получился мувик который нельзя записать на CD. ...на этом фоне сказ о том что там не пробьют в DRAM или OoO хлипкоте может выдать либо оптимист, либо дилетант. Современные технологии сложные и хлипкие, а разработчики не хакеры чтобы все странные действия предусматривать. А вот исследователи - палочкой потыкают. И скорее всего найдут в оверинженернутом добре то что ищут. Оверинженерия имеет свою цену.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	152. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Tron is Whistling (?), 29-Дек-23, 15:32
	После слова "iXBT" мне уже страшно, это место, которое лично я в здравом уме не посещаю. То, что там синхрометка возникала - это банальный ляп в кодировании, таких ляпов в тех же флопиках был вагон и маленькая тележка без всяких ECC. Более того, эти ляпы использовались для создания защит от копирования задолго до. Такие дела. К описываемым же дырам это вообще никакого отношения не имеет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	126. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+/–
	Сообщение от Tron is Whistling (?), 24-Дек-23, 12:18
	> Да, и начнем повсеместно использовать память с ECC. Давно пора. Ну да. У меня даже на десктопе уже лет 10 стоит память с ECC. И даже ровхуммер тут не при чём, просто вон тот самый битврот, которым стращают адепты зфс - у него наибольший шанс произойти именно в унылой современной DRAM высокой плотности, и никакие зфс не спасут.
	Ответить \| Правка \| К родителю #27 \| Наверх \| Cообщить модератору


	36. "Mayhem - атака, искажающая биты в памяти для обхода аутентиф..."	+1 +/–
	Сообщение от Аноним (36), 23-Дек-23, 00:37
	> Хотя на вот конкретно моих экземплярах - ну вот не срабатывает что-то. непонятно как это должно работать если auth в регистре int auth = 0; ... // код проверки, меняющий значение auth в случае успешной аутентификации if(auth != 0)
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору