{"id":110360,"date":"2023-09-28T09:56:15","date_gmt":"2023-09-28T07:56:15","guid":{"rendered":"https:\/\/prohoster.info\/?p=110360"},"modified":"2023-09-28T09:56:15","modified_gmt":"2023-09-28T07:56:15","slug":"ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","title":{"rendered":"GPU.zip-Angriff, der die vom GPU dargestellten Daten rekonstruiert","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Gruppe von Forschern mehrerer US-Universit\u00e4ten hat eine neue Technik f\u00fcr Seitenkanalangriffe entwickelt, die es erm\u00f6glicht, visuelle Informationen zu rekonstruieren, die von der GPU verarbeitet werden. Mit der vorgeschlagenen Methode, die als GPU.zip bezeichnet wird, kann ein Angreifer die Informationen erkennen, die auf dem Bildschirm angezeigt werden. Unter anderem kann der Angriff \u00fcber einen Webbrowser erfolgen, beispielsweise wurde demonstriert, wie eine schadhafte Webseite, die in Chrome ge\u00f6ffnet ist, Informationen \u00fcber die Pixel erhalten kann, die beim Rendern einer anderen Webseite angezeigt werden, die im selben Browser ge\u00f6ffnet ist. <\/p>\n
Die Quelle des Informationslecks ist eine Optimierung, die in modernen GPUs eingesetzt wird, um Grafikdaten zu komprimieren. Das Problem tritt bei der Verwendung von Kompression auf allen getesteten integrierten GPUs (AMD, Apple, ARM, Intel, Qualcomm) sowie bei diskreten NVIDIA-Grafikkarten auf. Die Forscher haben festgestellt, dass integrierte GPUs von Intel und AMD immer die Kompression von Grafikdaten aktivieren, selbst wenn die Anwendung diese Optimierung nicht ausdr\u00fccklich anfordert. Die Anwendung der Kompression f\u00fchrt dazu, dass der Datenverkehr im DRAM und die Cache-Belastung mit der Art der verarbeiteten Daten korrelieren, die pixelgenau durch Analyse \u00fcber Nebenkan\u00e4le rekonstruiert werden k\u00f6nnen. <\/p>\n
Die Methode ist recht langsam; bei einem System mit integrierter AMD Ryzen 7 4800U GPU dauerte der Angriff zur Bestimmung des Namens, unter dem der Benutzer in einem anderen Tab bei Wikipedia eingeloggt war, 30 Minuten und erm\u00f6glichte eine Rekonstruktion des Inhalts der Pixel mit einer Genauigkeit von 97 %. Auf Systemen mit integrierter Intel i7-8700 GPU ben\u00f6tigte ein \u00e4hnlicher Angriff 215 Minuten bei einer Genauigkeit von 98 %. <\/p>\n
Bei einem Browserangriff wird die Zielseite zyklisch in einem iframe ge\u00f6ffnet, um die Ausf\u00fchrung der Darstellung zu initiieren. Zur Bestimmung der angezeigten Informationen wird der Inhalt des iframes in ein Schwarz-Wei\u00df-Bild umgewandelt, auf das ein SVG-Filter angewendet wird, der aufeinanderfolgende Masken \u00fcberlagert, wobei einige keine gro\u00dfe Redundanz bei der Komprimierung verursachen. Basierend auf der Bewertung der Ver\u00e4nderung der Wiedergabezeit von Referenzmustern wird das Vorhandensein von dunklen oder hellen Pixeln an bestimmten Positionen hervorgehoben. Das Gesamtbild wird durch eine sequenzielle pixelgenaue \u00dcberpr\u00fcfung unter Verwendung \u00e4hnlicher Masken rekonstruiert.
<\/center> <\/p>\n
GPU- und Browser-Hersteller wurden im M\u00e4rz \u00fcber das Problem informiert, aber keiner der Anbieter hat bisher einen Fix vorbereitet, da eine praktische Durchf\u00fchrung des Angriffs unter idealen Bedingungen fraglich ist und das Problem mehr theoretisches Interesse hat. Google hat bisher keine Entscheidung \u00fcber die Sinnhaftigkeit getroffen, den Angriff auf der Ebene des Chrome-Browsers zu blockieren. Chrome ist anf\u00e4llig, da es das Laden von iframes von anderen Websites ohne das Bereinigen von Cookies erlaubt, SVG-Filter auf iframes anwendet und die Ausf\u00fchrung der GPU-Rendering delegiert. Firefox und Safari sind nicht anf\u00e4llig, da sie diese Kriterien nicht erf\u00fcllen. Der Angriff ist auch nicht auf Websites anwendbar, die das Einbetten \u00fcber iframes auf anderen Seiten verbieten (z. B. durch Setzen des HTTP-Headers X-Frame-Options auf «SAMEORIGIN» oder «DENY» sowie durch Zugriffseinstellungen mit dem Header Content-Security-Policy). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"GPU.zip-Angriff,](\"\/wp-content\/uploads\/2023\/09\/2693ce79de7ef727f31fd47cb8e2cf3c.png\")
<\/center> <\/p>\n