AMD processors from as early as 2011 to 2019 carry previously undisclosed vulnerabilities that open them to two new different side-channel attacks, according to a freshly published research.
Furthermore, the security researchers were able to successfully stage a Collide+Probe attack on some common browsers, namely Chrome and Firefox, by bypassing address space layout randomization (ASLR) in browsers, thereby reducing the entropy, and retrieving address information.
"In Firefox, we are able to reduce the entropy by 15 bits with a success rate of 98% and an average run time of 2.33 s (σ=0.03s, n=1000)," the researchers noted. "With Chrome, we can correctly reduce the bits with a success rate of 86.1% and an average run time of 2.90s (σ=0.25s, n=1000)."
The good news is that the twin attacks can be mitigated through a variety of hardware-only, hardware and software changes, and software-only solutions — including designing the processor in a way that allows for dynamically disabling the way predictor temporarily and clearing the state of the way predictor when switching between kernel mode and user mode.
https://thehackernews.com/2020/03/amd-processors-vulnerability.html
- 748 megtekintés
Hozzászólások
Ez a hónap is jól kezdődik.
- A hozzászóláshoz be kell jelentkezni
Pedig remeltem, hogy miutan az Intel processzorok felet a kukaba dobtuk, lehet boldognak lenni es AMD-t haszlani :)
No persze ez talan (abbol itelve, hogy van szoftver only javitas) nem akkora fejfajas.
Akkor .... legyen inkabb ARM!
- A hozzászóláshoz be kell jelentkezni
Semmi baj nincs itt. Az x86 teljesen jó volt még a 8088/8086-ig, azt kell használni. Az még egy JÓ rendszer volt :)
Ezen security hibák nagy része miből is jött? Protected mode, pipelining, branch prediction... meg egy rakat olyan feature az újabb procikban, ami mind a jobb teljesítmény miatt került bele. Beleértve az ARM-ot is, tudtommal a Spectre azt is érintette.
Az én véleményem az, hogy jó lenne szétválasztani hogy hol kell TÉNYLEG a security, és hogy hol a "szórakoztató elektronika"?
Mert igazából nem lenne baj, ha nem ugyanazokat az eszközöket akarnánk erre a két célra használni. Nekem a netbankoláshoz nem kell(ene) egy csillivilli js-el teli felület.
Nyilván a kényelmi faktorból vissza kellene adni, de könyörgöm... a bejárati ajtót is unalmas naponta nyitogatni, de mégis megtesszük.
- A hozzászóláshoz be kell jelentkezni
Erre ne fogadj, ha átáll mindenki ARM-re, akkor majd abban keresnek és találnak biztonsági réseket.
“Windows 95/98: 32 bit extension and a graphical shell for a 16 bit patch to an 8 bit operating system originally coded for a 4 bit microprocessor, written by a 2 bit company that can't stand 1 bit of competition.”
- A hozzászóláshoz be kell jelentkezni
Bővebben: https://mlq.me/download/takeaway.pdf
- A hozzászóláshoz be kell jelentkezni
Informatikus találkozik a ténnyel, hogy amit ember tervezett vagy gyártott, az nem tökéletes. Ezek a minden nap jövő "mind meghalunk" processzorhibák már annyira unalmasak. Értem én, hogy security celebeknek kell egy kis figyelem minden napra...
Lássuk már be, hogy nincs tökéletes biztonság, főleg nem számítógépes körben. Rakás szar minden, ami körbe van tákolva workaroundokkal. Ennek tudatában érdemes élni a mindennapokat.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Még jó, hogy Paks (I) vezérlése huzalozott logikás. Paks II már TCP/IP-s rendszerekkel lesz várhatólag teli.
- A hozzászóláshoz be kell jelentkezni
Vélhetően azok a gépeknél air gap lesz. Legrosszabb esetben szeparált, internetről fizikailag leválasztott hálózaton.
Azt kell evidenciában tartani, hogy nincs tökéletes rendszer. Ennek megfelelően kell az izolációt és a hozzáférhetőséget megtervezni.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
"internetről fizikailag leválasztott hálózaton" --> valószínűleg az iráni urándúsító sem volt interneten.
Komolyra fordítva: ahogy írtad, bonyolult rendszerek készülnek napjainkban. A biztonságos implementálás és a biztonság megtartása az üzemeltetés során egyre komolyabb hozzáállást igényel.
- A hozzászóláshoz be kell jelentkezni
"internetről fizikailag leválasztott hálózaton" --> valószínűleg az iráni urándúsító sem volt interneten.
Pendrive-on hurcolta be egy balfasz. Ezt a rizikót ezer dologgal lehet minimalizálni.
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Nem balfasz. MOSZAD akció volt.
- A hozzászóláshoz be kell jelentkezni
azontul, hogy szerintem ez a kod
>>>>
access(colliding_address);
run_victim();
size_t begin = get_time();
access(colliding_address);
size_t end = get_time()−begin;
if((end−begin) > THRESHOLD) report_event();
<<<<
hibas, latta mar valaki a run_victim() -et ?
HUP te Zsiga !
- A hozzászóláshoz be kell jelentkezni