Возможно что уязвимость обнаруживается при определенной последовательности кода на конвеере процессора. Уже бывали подобные случаи в истории.
lvreclp писал(а): Вт янв 09, 2018 11:55
Атака (meltdown) направлена на операционные системы, которые используют такую вещь, как виртуальная память (почти все современные ОС). Программа эксплоит способна получить доступ к этой, так называемой замапленой памяти из реального RAM в виртуальную память конкретного процесса. ОС тут мало виновата, такое поведение диктует современная архитектура процессоров. Как то так
_abc писал(а): Вт янв 09, 2018 12:49
хорошо, залезли в мозг моего процессора, сняли все пароли = я сам отдам
чтобы снять бабки - надо обойти СМС код, или подождать когда я его введу для тразакций
это касается 3Д секьюрити и интернет банкинга
и в банк пойдет 2 зеркальных запроса одновременно .. что будет?
остальные пароли я могу выложить сам - они мне не нужны
можно будет писать здесь от моего имени
_abc писал(а): Вт янв 09, 2018 12:49
да возможно ..так примерно и написано по ссылкам предоставленным коллегой Deesy
Яблоко отчиталось что пока такой возможностью никто не воспользовался, и не один юзер не пострадал ...
___________________
хорошо, залезли в мозг моего процессора, сняли все пароли = я сам отдам
чтобы снять бабки - надо обойти СМС код, или подождать когда я его введу для тразакций
это касается 3Д секьюрити и интернет банкинга
и в банк пойдет 2 зеркальных запроса одновременно .. что будет?
остальные пароли я могу выложить сам - они мне не нужны
можно будет писать здесь от моего имени
В банк ничего не уйдет - все уйдет злоумышленнику, который будет имитировать для вас банк )) И это в лучшем случае. Ваше электронное устройство может стать частью ботнета и использоваться для глобальных атак, рассылки спама и т.п._abc писал(а): Вт янв 09, 2018 12:49
да возможно ..так примерно и написано по ссылкам предоставленным коллегой Deesy
Яблоко отчиталось что пока такой возможностью никто не воспользовался, и не один юзер не пострадал ...
___________________
хорошо, залезли в мозг моего процессора, сняли все пароли = я сам отдам
чтобы снять бабки - надо обойти СМС код, или подождать когда я его введу для тразакций
это касается 3Д секьюрити и интернет банкинга
и в банк пойдет 2 зеркальных запроса одновременно .. что будет?
остальные пароли я могу выложить сам - они мне не нужны
можно будет писать здесь от моего имени
Deesy писал(а): Вт янв 09, 2018 12:49
Возможно что уязвимость обнаруживается при определенной последовательности кода на конвеере процессора. Уже бывали подобные случаи в истории.
Вот вроде немного объяснения
Megerko писал(а): Вт янв 09, 2018 12:36
Может. Если проблема действительно в аппаратной архитектуре, то все очень и очень печально.
Представьте себе, что таблица умножения, которую вы использовали всю жизнь - не верна.
И при определенных условиях 2х2 не равно 4.
Не имеет значения, на каком языке вы зададите вопрос, ответ будет одинаковым. Потому что он правильный.
Еще пример, если задать математикам задачку - все правильные ответы будут одинаковые, хотя решали их люди с разным складом ума.
Точно так же и с компьютером. В основе работы любых, самых сложных систем лежат примитивные действия.
Представьте, что в процессе разработки процессора в него заложили определенные элементы защиты. Позднее, все написанные операционные системы
так или иначе работают с процессором используя эти самые примитивные процедуры. Поскольку они все крутились в одном адресном пространстве,
они все считались доверенными и получали безусловный доступ.
Их невозможно исключить, так устроен процессор, он "думает" именно так, потому что он так создан.
И вот сейчас всплыла информация, что адресное пространство процессора скомпромитировано. И процедуры, которые считались
безопасными - представляют угрозу для защищенных данных, и что хуже всего, система не понимает, какие именно процедуры
скопромитированы и не может их изолировать. И происходит это не аппаратном уровне.
В данном случае программные заплатки реализуют разделение этих процедур на безопасные и условно безопасные.
Заплатка создает виртуальное ядро системы и выводит его из адресного массива процессора.
Процессор просто не знает о существовании нового ядра, пока ОС ему не подскажет. И в этом проблемка,
поскольку нужно не только управлять двумя параллельными адресными пространствами на самом низком уровне,
но и обеспечивать их взаимодействие. Все это потребляет огромные вычислительные ресурсы,
и падение производительности на 15-30% - в данном случае очень оптимистичный прогноз.
Deesy писал(а): Вт янв 09, 2018 12:56
Не надо смотреть так банально только как на снятие наличности. иногда бывает гораздо дороже. опять же если такая хрень внедрится в банке (а мы же понимаем что оно может раз внедриться и долгое время жить не проявляя себя, до тех пор пока не поступит команда) и пострадать может не единственный ваш аккаунт.
Сейчас этот форум просматривают: ClaudeBot [Bot] и 0 гостей
