{"id":110360,"date":"2023-09-28T09:56:15","date_gmt":"2023-09-28T07:56:15","guid":{"rendered":"https:\/\/prohoster.info\/?p=110360"},"modified":"2023-09-28T09:56:15","modified_gmt":"2023-09-28T07:56:15","slug":"ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","title":{"rendered":"GPU-Angriff.zip, der es erm\u00f6glicht, von der GPU gerenderte Daten wiederherzustellen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern aus mehreren US-Unis hat eine neue Technik f\u00fcr Seitenkanalangriffe entwickelt, die es erm\u00f6glicht, visuelle Informationen, die im GPU verarbeitet werden, wiederherzustellen. Mit der vorgeschlagenen Methode, die den Namen GPU.zip tr\u00e4gt, kann der Angreifer die Informationen bestimmen, die auf dem Bildschirm angezeigt werden. Unter anderem kann der Angriff \u00fcber einen Webbrowser durchgef\u00fchrt werden, zum Beispiel wurde demonstriert, wie eine in Chrome ge\u00f6ffnete sch\u00e4dliche Webseite Informationen \u00fcber die Pixel erhalten kann, die bei der Darstellung einer anderen Webseite, die im selben Browser ge\u00f6ffnet ist, angezeigt werden. <\/p>\n

Die Quelle der Informationsleckage ist die bei modernen GPUs verwendete Optimierung, die eine Komprimierung von Grafikdaten erm\u00f6glicht. Das Problem tritt bei der Verwendung von Kompression auf allen getesteten integrierten GPUs (AMD, Apple, ARM, Intel, Qualcomm) und diskreten NVIDIA-Grafikkarten auf. Dabei haben die Forscher festgestellt, dass integrierte Intel- und AMD-GPUs immer die Komprimierung von Grafikdaten aktivieren, selbst wenn die Anwendung ausdr\u00fccklich keine solche Optimierung anfordert. Die Verwendung der Komprimierung f\u00fchrt dazu, dass der Verkehr im DRAM und die Last auf dem Cache mit der Art der verarbeiteten Daten korrelieren, die pixelweise durch Analyse \u00fcber Seitenkan\u00e4le wiederhergestellt werden k\u00f6nnen. <\/p>\n

Die Methode ist recht langsam, zum Beispiel ben\u00f6tigte ein System mit einem integrierten AMD Ryzen 7 4800U f\u00fcr einen Angriff zur Bestimmung des Namens, unter dem der Nutzer in einem anderen Tab in Wikipedia eingeloggt war, 30 Minuten und erm\u00f6glichte eine Bestimmung des Pixelinhalts mit einer Genauigkeit von 97 %. Auf Systemen mit integrierten Intel i7-8700-GPUs dauerte ein \u00e4hnlicher Angriff 215 Minuten bei einer Genauigkeit von 98 %. <\/p>\n

Bei einem Angriff \u00fcber den Browser wird die Zielseite zyklisch in einem iframe ge\u00f6ffnet, um die Darstellung zu initiieren. Um die angezeigten Informationen zu bestimmen, wird die Ausgabe des iframes in eine Schwarz-Wei\u00df-Darstellung umgewandelt, auf die ein SVG-Filter angewendet wird, der aufeinanderfolgende \u00dcberlagerungen von Masken anwendet, die beim Komprimieren entweder gro\u00dfe \u00dcberfl\u00fcssigkeit einbringen oder nicht. Basierend auf der Bewertung der Ver\u00e4nderung der Zeit f\u00fcr die Darstellung von Referenzmustern wird das Vorhandensein von dunklen oder hellen Pixeln an einer bestimmten Position festgestellt. Das Gesamtbild wird durch eine schrittweise pixelgenaue \u00dcberpr\u00fcfung mit \u00e4hnlichen Masken rekonstruiert.

\"GPU-Angriff.zip,<\/center> <\/p>\n

GPU- und Browserhersteller wurden im M\u00e4rz \u00fcber das Problem informiert, aber bisher hat kein Anbieter einen Fix vorbereitet, da ein Angriff unter realen Bedingungen fraglich ist und das Problem mehr theoretisches Interesse aufweist. Google hat bisher keine Entscheidung \u00fcber die Sinnhaftigkeit getroffen, den Angriff auf der Ebene des Chrome-Browsers zu blockieren. Chrome ist anf\u00e4llig, da es das Laden von iFrames von anderen Webseiten zul\u00e4sst, ohne Cookies zu bereinigen, SVG-Filter auf iFrames anwendet und die Ausf\u00fchrung des GPU-Renderings delegiert. Firefox und Safari sind von dieser Schwachstelle nicht betroffen, da sie diese Kriterien nicht erf\u00fcllen. Der Angriff ist auch f\u00fcr Websites nicht anwendbar, die das Einbetten \u00fcber iFrames auf anderen Seiten verbieten (zum Beispiel durch Festlegen des HTTP-Headers X-Frame-Options auf 'SAMEORIGIN' oder 'DENY' sowie durch Zugangseinstellungen \u00fcber den Content-Security-Policy-Header).
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0421\u0428\u0410 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e, \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c\u0443\u044e \u0432 GPU. \u041f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 GPU.zip, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u0436\u0435\u0442 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0432\u044b\u0432\u043e\u0434\u0438\u043c\u0443\u044e \u043d\u0430 \u044d\u043a\u0440\u0430\u043d \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e. \u0421\u0440\u0435\u0434\u0438 \u043f\u0440\u043e\u0447\u0435\u0433\u043e \u0430\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 web-\u0431\u0440\u0430\u0443\u0437\u0435\u0440, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043e, \u043a\u0430\u043a \u043e\u0442\u043a\u0440\u044b\u0442\u0430\u044f \u0432 Chrome \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f web-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":110361,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110360","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47GPU.zip-Angriff, der es erm\u00f6glicht, von der GPU gerenderte Daten zu rekonstruieren | ProHoster","description":"Eine Gruppe von Forschern aus mehreren US-Universit\u00e4ten hat eine neue Technik f\u00fcr Seitenkanalangriffe entwickelt, die es erm\u00f6glicht, visuelle Informationen zu rekonstruieren, die im GPU verarbeitet werden.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 GPU.zip, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435, \u043e\u0442\u0440\u0438\u0441\u043e\u0432\u044b\u0432\u0430\u0435\u043c\u044b\u0435 GPU | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0421\u0428\u0410 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e, \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c\u0443\u044e \u0432 GPU.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-09-28T07:56:15+00:00","article:modified_time":"2023-09-28T07:56:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/110360","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=110360"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/110360\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/110361"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=110360"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=110360"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=110360"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}