Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через JIT-компиляторы"	+/–
Сообщение от opennews (??), 30-Сен-26, 21:43
Группа исследователей из Амстердамского свободного университета... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66374
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 30-Сен-26, 21:43	–2 +/–
>Защита для противодействия новому виду атак добавлена в ядро Linux в начале июля и вошла в состав выпусков Ну и хорошо, поэтому и надо держать актуальное ПО: https://www.kernel.org
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #20, #23, #30

6. Сообщение от Аноним (6), 30-Сен-26, 22:18	–4 +/–
>JIT-движки cBPF А я говорил, что окончательного кода там где есть JIT нет.
Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Аноним (7), 30-Сен-26, 22:30	+/–
хорошие бекдоры, все сделано, чтобы бекдор работал, от линукса до цпу интела.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

8. Сообщение от Аноним (1), 30-Сен-26, 22:36	+1 +/–
>и позволяющий обойти механизмы изоляции памяти на системах с процессорами Intel, AMD и ARM Обновляйтесь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #10, #14, #47

9. Сообщение от Tron is Whistling (?), 30-Сен-26, 22:39	–1 +/–
"На компьютере с CPU Intel скорость утечки составляет 8 байт в секунду, чего достаточно для извлечения из памяти хэша пароля за 3-5 минут" Уху. Только на интеле, только в лабораторных условиях, без запущенных сторонних приложений, и зная, под каким ковриком лежит ключ. Реальный шанс эксплуатации - 0.00.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #29, #36, #38

10. Сообщение от Аноним (7), 30-Сен-26, 23:02	–1 +/–
обнуляйся
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

11. Сообщение от Аноним (7), 30-Сен-26, 23:05	–1 +/–
для альтернативно одаренного нейрослоупока там видео демонстрация работы эксплоита есть. Я совсем забыл, у тебя же глаз нет :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #12, #13

12. Сообщение от Tron is Whistling (?), 30-Сен-26, 23:14	+6 +/–
В реальных условиях? Прямо на неизвестной чужой системе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #17, #51

13. Сообщение от Tron is Whistling (?), 30-Сен-26, 23:18	+4 +/–
Прямо вот реальный пароль получен? А нет, только хеш из кеша от passwd, который из памяти долго не вытирается, никуда не перемещается, старт которого определяется по префиксу, и который вообще в целом бесполезен. Ну и да, ps -ef, top, версия ядра где? У (с)траха глаза велики, да.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #18

14. Сообщение от Tron is Whistling (?), 30-Сен-26, 23:19	+5 +/–
Сцрать. mitigations=off как modus operandi. За исключением систем, где есть сторонние пользователи либо важные закрытые ключи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #25, #26, #37, #52

15. Сообщение от Tron is Whistling (?), 30-Сен-26, 23:20    Скрыто ботом-модератором	+4 +/–
Держите. Главное не уроните. Впрочем, его и ронять не надо - оно само упадёт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

16. Сообщение от Аноним (16), 01-Окт-26, 00:36	+/–
Можно ли её использовать для получения рута на Андроиде или PS5?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19

17. Сообщение от Аноним (7), 01-Окт-26, 00:54	–4 +/–
ну вот там ссылка на эксплоит показанный на видео, дерзай и проверяй хоть на своей, хоть на чужОЙ, и в правде ОЙ, я совсем забыл, что нейрослоупок по ссылкам ведь не ходит :) Давай придумай, что-нибудь оригинальное!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

18. Сообщение от Аноним (7), 01-Окт-26, 00:55    Скрыто ботом-модератором	–4 +/–
> У (с)траха глаза велики, да. Глаза протри, потом страшись! Откуда они у нейрослоупока?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

19. Сообщение от Аноним (19), 01-Окт-26, 01:11    Скрыто ботом-модератором	+10 +/–
разрешаю
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

20. Сообщение от Аноним (20), 01-Окт-26, 03:39	+17 +/–
Ну и хорошо! Мне как раз не хватало очередного mitigation сжирающего 30% производительности...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

21. Сообщение от alex (??), 01-Окт-26, 04:46	+/–
даже не скомпилировалось: ../../common/l2_eviction/evict_l2.h:48:6: ошибка: #error "Not supported micro-architecture"
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28

22. Сообщение от alex (??), 01-Окт-26, 04:50    Скрыто ботом-модератором	+3 +/–
поддерживаемые эксплоитом архитектуры: intel_10_gen intel_11_gen GOLDEN_COVE INTEL_13_GEN) INTEL_14_GEN RAPTOR_COVE LION_COVE
Ответить | Правка | Наверх | Cообщить модератору

23. Сообщение от Аноним (-), 01-Окт-26, 07:31    Скрыто ботом-модератором	+/–
Жалко, что из актуального ядра скоро вырежут не то, что c2d, но и райзены.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #24

24. Сообщение от Дед (??), 01-Окт-26, 08:34	+/–
> Жалко, что из актуального ядра скоро вырежут не то, что c2d, но > и райзены. На коре дуба уже многое современное по не запускаетсч из-за отсутствия инструкций.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

25. Сообщение от Жироватт (ok), 01-Окт-26, 08:41	+3 +/–
Но как же... уязвимости... утекут фото с твоим котом... ТЫ ПОЧЕМУ НЕ МОЛИШЬСЯ БОГУ НАШЕМУ, БИШАПАШНАСТЕ!111
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

26. Сообщение от Пыщь (?), 01-Окт-26, 08:42	+/–
Этточно!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

27. Сообщение от Аноним (27), 01-Окт-26, 08:47	+/–
JIT - зло.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32, #49

28. Сообщение от Жироватт (ok), 01-Окт-26, 08:48	+1 +/–
Хех, эксплоит-то, получается, написан в классическом стиле "вирос под линукс"? А у тебя старше проц, чем плато 10-14х веток. Тогда оно вообще смысла не имеет - новое железо не продашь, старое железо не подвержено - процесс закупки у интегратора приостановлен до выяснения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #50

29. Сообщение от Жироватт (ok), 01-Окт-26, 08:54	+1 +/–
Ты сейчас пишешь серьёзные вещи под новостью, цель которой - продать людям очередную порцию страха для поддержания атмосферы благоговейного ужаса перед жупелом 20х - УЯЗВИМОСТЕЙ. Аналогичные новости были, есть и будут, на них кормятся вполне определённая аудитория из продавашек "соль без гмо" и сектантов низких ступеней: новообращённых (нет яростнее фанатика, чем новообращённый в веру) и аколитов (эти набирают новичков в паству). В таких местах серьёзные разборы *границ применимости* уязвимости не приветствуются - обычные здравые люди их видят и сами, а вот беснующимся ботам и сектантам неприятно, это рушит весь их нарратив. А продавашкам так и вообще продажи валит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #35

30. Сообщение от Жироватт (ok), 01-Окт-26, 09:05	+/–
Надо - держите. Особенно не платах и устройствах, которые выпилены из-за их древности из ядра.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #39

31. Сообщение от Аноним (32), 01-Окт-26, 09:08	–1 +/–
Что интересно - BPF нельзя отключить, даже на уровне компиляции.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #54

32. Сообщение от Аноним (32), 01-Окт-26, 10:28	–1 +/–
как и Jeet.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #41

33. Сообщение от Аноним (33), 01-Окт-26, 10:32	+/–
В винде не работает?
Ответить | Правка | Наверх | Cообщить модератору

34. Сообщение от Метрика (?), 01-Окт-26, 10:34	–2 +/–
JIT/BPF/Ядро Linux прям комбо, кто там еще гундел что микроядро медленнее? Интерпретатор в ядре с JIT-ом мммм прям тормозами запахло...
Ответить | Правка | Наверх | Cообщить модератору

35. Сообщение от Аноним (7), 01-Окт-26, 13:56    Скрыто ботом-модератором	–1 +/–
> *границ применимости* уязвимости Рассмешил, подумаешь окурок сигареты, бухим в ж0пу можно и в постели покурить, граница применимости, дерзай! Агенты Смиты из ФБР оценят твой юмор.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

36. Сообщение от Аноним (1), 01-Окт-26, 15:57	+/–
>Уху. Только на интеле >позволяющий обойти механизмы изоляции памяти на системах с процессорами Intel, AMD и ARM Подвержены все, на Интеле просто привели пример.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

37. Сообщение от Аноним9000 (?), 01-Окт-26, 16:45	+2 +/–
"Сторонние пользователи у вас на любом веб сайте выполняют код на вашей системе
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #57

38. Сообщение от Ivan_83 (ok), 01-Окт-26, 16:46	+/–
Да ладно, чего уж там. Хэш пароля рута я вам и сам могу сказать, брутфорсте до скончания времён :) Ещё могу публичный ссш ключ свой дать, почти бесплатно :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #40, #42

39. Сообщение от Аноним (39), 01-Окт-26, 18:15	+1 +/–
Всем этим платам и устройствам необходимо прямое подключение к интернету и все они запускают чужой недоверенный код?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #43, #53

40. Сообщение от Аноним (39), 01-Окт-26, 18:24	+/–
> Ещё могу публичный ссш ключ свой дать, почти бесплатно :) Один вот так вот тоже ошибся когда айпишник печатал и спалился. У Кребса почитаете потом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #45

41. Сообщение от Аноним (39), 01-Окт-26, 18:25	+/–
А Jeep?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #44

42. Сообщение от Tron is Whistling (?), 01-Окт-26, 22:46	+/–
И я о том же :D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

43. Сообщение от Dzen Python (ok), 01-Окт-26, 22:49	+/–
Ты это у этих чудиков лучше спрашивай. Которым на плате без MMU кровь из носу нужен bleeding-edge linux
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

44. Сообщение от Dzen Python (ok), 01-Окт-26, 22:51	+/–
Sheep
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

45. Сообщение от Ivan_83 (ok), 01-Окт-26, 23:01	+/–
Это который просил дать IP жертвы для теста, ему дали 127.0.0.1 и он тут же отвалился из чата?) Не знаю кто там что печатал, мой IP давно публично известен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #46

46. Сообщение от Tron is Whistling (?), 02-Окт-26, 01:00	+/–
> Это который просил дать IP жертвы для теста, ему дали 127.0.0.1 и > он тут же отвалился из чата?) Да, это эпика. Не меньшая, чем цук выбор 127.0.0.1 в качестве лупбека. Мало того 7F, так ещё и 7F000001 (или 7F0000xx). Неужели блд нельзя было 0.0.0.1. Всё равно 0.0.0.0 уже заняли. Нет, надо было извернуться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

47. Сообщение от Аноним (47), 02-Окт-26, 02:08	+/–
Сейчас это выглядит как смена одного зла на другое. Продают не продукт, а постоянную суету.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #58

48. Сообщение от Аноним (-), 02-Окт-26, 03:23    Скрыто ботом-модератором	+/–
> позволяющий обойти механизмы изоляции памяти на системах с процессорами Intel, AMD и ARM это сколько, 90%+ рынка что ли?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #56

49. Сообщение от Аноним (-), 02-Окт-26, 03:25    Скрыто ботом-модератором	+/–
ну так в корень зря - счёты безопачсны. любой буст уже игра, не так ли?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

50. Сообщение от Аноним (-), 02-Окт-26, 03:26    Скрыто ботом-модератором	+/–
есть подозрение что хак под текущее _на руках_
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #55

51. Сообщение от Аноним (-), 02-Окт-26, 03:28    Скрыто ботом-модератором	+/–
ну то есьт систему засирать - это в плюс, можно покурить сходить, пока из розетки не выдернуть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

52. Сообщение от Аноним (-), 02-Окт-26, 03:31    Скрыто ботом-модератором	+/–
латыни нет в переводчике
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

53. Сообщение от Аноним (-), 02-Окт-26, 03:34    Скрыто ботом-модератором	+/–
это вы у своего телевизора/лбого хоум устройства спросите
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

54. Сообщение от Аноним (54), 02-Окт-26, 17:16	+/–
В конфиге ядра? Да вроде можно пока ещё. Но и всё, что от него зависит - тоже вырубать надо, а это уже несовременненько)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

55. Сообщение от Tron is Whistling (?), 02-Окт-26, 23:02	+/–
> есть подозрение что хак под текущее _на руках_ Руки надо иногда мыть после - и течь не будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

56. Сообщение от Tron is Whistling (?), 02-Окт-26, 23:03	+/–
> это сколько, 90%+ рынка что ли? AMD и ARM там для устрашения. Реально работает на полутора интелах, да и то в лабораторных условиях для доставания бесполезного хеша из кеша. Очередное ни о чём.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

57. Сообщение от Tron is Whistling (?), 02-Окт-26, 23:06	+/–
Чё, вот прям BPF грузят? Даже с выключенным user bpf?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

58. Сообщение от axhack (ok), 04-Окт-26, 12:20	+/–
В этом вся суть нашего времени
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема