{"id":110360,"date":"2023-09-28T09:56:15","date_gmt":"2023-09-28T07:56:15","guid":{"rendered":"https:\/\/prohoster.info\/?p=110360"},"modified":"2023-09-28T09:56:15","modified_gmt":"2023-09-28T07:56:15","slug":"ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","title":{"rendered":"GPU r\u00fcnnak.zip, mis v\u00f5imaldab taastada GPU poolt renderdatud andmeid","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mitmete Ameerika \u00dchendriikide \u00fclikoolide teadlaste r\u00fchm on v\u00e4lja t\u00f6\u00f6tanud uue k\u00fclgkanali r\u00fcnde tehnika, mis v\u00f5imaldab taastada visuaalset teavet, mida t\u00f6\u00f6deldakse GPU-s. Ettepanek, mille nimi on GPU.zip, v\u00f5imaldab r\u00fcndajal m\u00e4\u00e4rata ekraanile kuvatava teabe. Muuhulgas saab r\u00fcnnakut l\u00e4bi viia veebibrauseri kaudu, n\u00e4iteks on n\u00e4idatud, kuidas Chrome'is avatud pahatahtlik veebileht v\u00f5ib saada teavet pikslitest, mis kuvatakse teise veebilehe renderdamisel, mis on avatud samas brauseris. <\/p>\n
Teabe lekke allikaks on kaasaegsetes GPU-des kasutatav optimeerimine, mis tagab graafikaruumi andmete kokkusurumise. Probleem ilmneb k\u00f5igil testitud integreeritud GPU-del (AMD, Apple, ARM, Intel, Qualcomm) ja diskreetsetel NVIDIA graafikakaartidel. Teadlased leidsid, et Intel ja AMD integreeritud GPU-d aktiveerivad alati graafikaruumi andmete kokkusurumise, isegi kui rakendus ei n\u00f5ua selle optimeerimise rakendamist. Kokkupressimise kasutamine p\u00f5hjustab DRAM-i liikluse ja vahem\u00e4lu koormuse korrelatsiooni t\u00f6\u00f6tlemisel esinevate andmete iseloomuga, mida saab pikslitena taastada k\u00fclgkanali anal\u00fc\u00fcsi kaudu. <\/p>\n
Meetod on piisavalt aeglane; n\u00e4iteks AMD Ryzen 7 4800U integreeritud GPU-d kasutavas s\u00fcsteemis kestis r\u00fcnnak, et m\u00e4\u00e4rata kasutajanime, millega kasutaja teises vahekaardis Wikipedias sisenes, 30 minutit ning see v\u00f5imaldas m\u00e4\u00e4rata pikslite sisu 97% t\u00e4psusega. Integreeritud Intel i7-8700 GPU puhul kestis sarnane r\u00fcnnak 215 minutit t\u00e4psusega 98%. <\/p>\n
Brahseri kaudu r\u00fcnnakut teostatakse, avades sihtveebi ts\u00fckliliselt iframe\u2019is renderdamise algatamiseks. Kuvatud teabe m\u00e4\u00e4ramiseks muudetakse iframe\u2019i v\u00e4ljund mustvalgeks, millele rakendatakse SVG-filtrit, mis teostab j\u00e4rjestikuseid maskide pealekandmisi, mis toovad kaasa suurenenud kokkusurumise ja mitte suurenenud kokkusurumise. Tootmisprotsessi ajal tehakse aegade muutuse hindamise p\u00f5hjal kindlaks, kas teatud asukohas on tume v\u00f5i hele piksel. Kogu pilt taastatakse j\u00e4rjestikuste pikslite kontrollimise abil, kasutades sarnaseid maske.
<\/center> <\/p>\n
GPU ja brauserite tootjatele teavitati probleemist m\u00e4rtsis, kuid \u00fckski tarnija pole seni veel parandust v\u00e4lja t\u00f6\u00f6tanud, kuna r\u00fcnnaku teostamine praktilistes tingimustes on kaheldav ja probleem plaanib rohkem teoreetilist huvi. Google ei ole veel otsustanud, kas on otstarbekas r\u00fcnnaku blokeerimine Chrome'i brauseri tasandil. Chrome on haavatav, kuna see lubab laadida iframe teiselt saidilt ilma k\u00fcpsiste puhastamiseta, v\u00f5imaldab rakendada SVG-filtre iframe'ile ja delegeerib GPU renderdamise teostamise. Firefox ja Safari ei ole haavatavad, kuna nad ei vasta nendele kriteeriumidele. R\u00fcnnakut ei saa samuti rakendada saitidele, mis keelavad iframe'i sisestamise teistelt saitidelt (n\u00e4iteks HTTP-pealkirja X-Frame-Options seadmine v\u00e4\u00e4rtusele 'SAMEORIGIN' v\u00f5i 'DENY' ning sisulehvestuste haldamine Content-Security-Policy pealkirja kaudu). \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"GPU](\"\/wp-content\/uploads\/2023\/09\/2693ce79de7ef727f31fd47cb8e2cf3c.png\")
<\/center> <\/p>\n