{"id":94705,"date":"2020-09-20T07:42:30","date_gmt":"2020-09-20T05:42:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3"},"modified":"2020-09-20T07:42:30","modified_gmt":"2020-09-20T05:42:30","slug":"organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","title":{"rendered":"Aja jooksul efektiivsete r\u00fcnnakute korraldamine HTTP\/2 ja WPA3 abil","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Uus meetod h\u00e4kkimise kaudu \u00fcletab v\u00f5rgu \"jitteri\" probleemi, mis v\u00f5ib m\u00f5jutada r\u00fcndetegevust k\u00fclgkanalite kaudu.<\/p>\n

\"Aja
\n
\nUus meetod, mille on v\u00e4lja t\u00f6\u00f6tanud Leuveni \u00fclikooli (Belgia) ja New Yorgi \u00fclikooli Abu Dhabis teadlased, n\u00e4itas, et kurjategijad v\u00f5ivad kasutada v\u00f5rgu protokollide erip\u00e4rasid konfidentsiaalse teabe lekete korraldamiseks.<\/p>\n

See meetod, mida nimetatakse Timeless Timing Attacks<\/a><\/noindex>, demonstreeriti sel aastal Usenixi konverentsil ja kasutab v\u00f5rgu protokollide samal ajal teostatavate p\u00e4ringute t\u00f6\u00f6tlemise erip\u00e4rasid, et lahendada \u00fcks k\u00fclgkanalite kaudu toimuvate kaugkattete r\u00fcnnakute probleeme.
\n<\/a><\/noindex><\/p>\n

Kaugkattete r\u00fcnnakute probleemid<\/h3>\n

\nKaugkattete r\u00fcnnakute teostamisel m\u00f5\u00f5davad kurjategijad erinevate k\u00e4skude k\u00e4itamise ajavahemikke, p\u00fc\u00fcdes \u00fcletada kr\u00fcptimisega tagatud kaitset ja saada teavet konfidentsiaalse teabe, n\u00e4iteks kr\u00fcptov\u00f5tmete, privaatse suhtluse ning veebis surfamise k\u00e4itumise kohta.<\/p>\n

Aga edukaks ajar\u00fcnnaku teostamiseks peab r\u00fcndajal olema t\u00e4pne teadlikkus ajast, mida r\u00fcnnatav rakendus vajab p\u00e4ringu t\u00f6\u00f6tlemiseks.<\/p>\n

See muutub probleemiks selliste kaugsete s\u00fcsteemide r\u00fcndamisel nagu veebi serverid, kuna v\u00f5rgu viivitus (jitter) p\u00f5hjustab vastusaegade hajumist, mis muudab t\u00f6\u00f6tlemise aja arvutamise keeruliseks.<\/p>\n

Kaugelt r\u00fcnnates saadavad r\u00fcndajad tavaliselt iga k\u00e4su mitu korda ja teevad vastusaegade statistilist anal\u00fc\u00fcsi, et v\u00e4hendada v\u00f5rgu jitteri m\u00f5ju. Kuid see meetod on kasulik vaid teatud m\u00e4\u00e4ral.<\/p>\n

\u201eMida v\u00e4iksem on ajavahe, seda rohkem on vaja p\u00e4ringute arvu, ja teatud hetkel muutub arvutamine v\u00f5imatuks,\u201c \u00fctleb meile andmekaitses\u00fcsteemide uurija ja artikli p\u00f5hikirjutaja uue t\u00fc\u00fcbi r\u00fcnnakutest Tom Van Goetem.<\/p>\n

\u201eAjatu\u201c ajar\u00fcnnak<\/h3>\n

\nGoetemi ja tema kolleegide v\u00e4ljat\u00f6\u00f6tatud meetod teostab kaugseid ajar\u00fcnnakuid nii, et need v\u00e4hendavad v\u00f5rgu jitteri m\u00f5ju olematuks.<\/p>\n

Ajatus ajattomasta aikahy\u00f6kk\u00e4yksest\u00e4 on yksinkertainen: on varmistettava, ett\u00e4 pyynn\u00f6t saapuvat palvelimelle t\u00e4ysin samaan aikaan, eiv\u00e4tk\u00e4 per\u00e4kk\u00e4in.<\/p>\n

Samanaikaisuus takaa, ett\u00e4 kaikki pyynn\u00f6t ovat samoissa verkkoymp\u00e4rist\u00f6ss\u00e4, eik\u00e4 niiden k\u00e4sittelyyn vaikuta reitti hy\u00f6kk\u00e4\u00e4j\u00e4n ja palvelimen v\u00e4lill\u00e4. Vastausten saamisen j\u00e4rjestys antaa hy\u00f6kk\u00e4\u00e4j\u00e4lle kaiken tarvittavan tiedon suoritusaikojen vertailuun.<\/p>\n

\"Ajattomien aikahy\u00f6kk\u00e4ysten suurin etu on se, ett\u00e4 ne ovat huomattavasti tarkempia, joten vaaditaan v\u00e4hemm\u00e4n pyynt\u00f6j\u00e4. T\u00e4m\u00e4 mahdollistaa hy\u00f6kk\u00e4\u00e4j\u00e4n erottavan suoritusaikojen erot jopa 100 ns:n tarkkuudella\", sanoo Van Goetem.<\/p>\n

Perinteisiss\u00e4 aikahy\u00f6kk\u00e4yksiss\u00e4 Internetin kautta tutkijat ovat havainneet v\u00e4himm\u00e4iseron ajassa olevan 10 \u03bcs, joka on 100 kertaa suurempi kuin samanaikaisilla pyynn\u00f6ill\u00e4 toteutetussa hy\u00f6kk\u00e4yksess\u00e4.<\/p>\n

Kuinka samanaikaisuus taataan<\/h3>\n

\n\"Samanaikaisuus saavutetaan asettamalla molemmat pyynn\u00f6t yhteen verkkopakettiin\", selitt\u00e4\u00e4 Van Goetem. \"K\u00e4yt\u00e4nn\u00f6ss\u00e4 toteutus riippuu p\u00e4\u00e4asiassa verkkoprotokollasta.\"<\/p>\n

Samaaegsete p\u00e4ringute edastamiseks kasutavad uurijad erinevate v\u00f5rguprotokollide v\u00f5imalusi.<\/p>\n

N\u00e4iteks HTTP\/2, mis on kiiresti muutumas veebiserverite de facto standardiks, toetab \"p\u00e4ringute multiplexerimist\" - funktsiooni, mis v\u00f5imaldab kliendil saata \u00fche TCP-\u00fchenduse kaudu mitu p\u00e4ringut paralleelselt.<\/p>\n

\"HTTP\/2 puhul peame lihtsalt tagama, et m\u00f5lemad p\u00e4ringud oleksid paigutatud \u00fchte paketti (n\u00e4iteks salvestades need m\u00f5lemad samaaegselt soketisse).\" Kuid sellisel meetodil on oma n\u00fcansid. N\u00e4iteks enamikus sisaldusv\u00f5rkudes nagu Cloudflare, mis varustab sisu suure osa veebist, toimub \u00fchendus piiri serverite ja saidi vahel protokolli HTTP\/1.1 kaudu, mis ei toeta p\u00e4ringute multiplexerimist.<\/p>\n

Kuigi see v\u00e4hendab ajar\u00fcnnaku efektiivsust, j\u00e4\u00e4vad need siiski t\u00e4psemaks kui klassikalised kaug r\u00fcnnakud ajas, kuna need elimineerivad jitteri r\u00fcndaja ja piiri CDN-serveri vahel.<\/p>\n

Protokollide puhul, mis ei toeta p\u00e4ringute multisidumisv\u00f5imet, saavad r\u00fcndajad kasutada vahepealset v\u00f5rguprotokolli, mis sisu p\u00e4ringud.<\/p>\n

Uurijad on n\u00e4idanud, kuidas ajav\u00e4lised r\u00fcnnakud toimivad Tor-v\u00f5rgus. Selles olukorras kapseldab r\u00fcndaja mitmed p\u00e4ringud Tor'i rakukesesse \u2014 kr\u00fcpteeritud paketti, mis edastatakse Tor-v\u00f5rgu s\u00f5lmede vahel \u00fchtsete TCP-pakettidena.<\/p>\n

\u201eKuna Tor-i kett onion-teenustele l\u00e4bib kogu tee serverini, saame me garanteerida, et p\u00e4ringud j\u00f5uavad kohale samal ajal\u201c, \u00fctleb Van G\u00f6tsem.<\/p>\n

Ajav\u00e4lised r\u00fcnnakud praktikas<\/h3>\n

\nOma artiklis uurisid teadlased ajav\u00e4liseid r\u00fcnnakuid kolmes erinevas olukorras.<\/p>\n

Koormuse anal\u00fc\u00fcsi korral otseste ajar\u00fcnnakute<\/b> r\u00fcndaja \u00fchendub otse serveriga ja p\u00fc\u00fcab korraldada rakendusega seotud salajase teabe leket.<\/p>\n

\u201eKuna paljude veebirakenduste loomisel ei arvestata, et ajar\u00fcnnakud v\u00f5ivad olla v\u00e4ga praktikakohased ja t\u00e4psed, usume, et paljud veebisaidid on selliste r\u00fcnnakute suhtes haavatavad,\u201c r\u00e4\u00e4gib Van G\u00f6tens.<\/p>\n

Koormuse anal\u00fc\u00fcsi korral ristveebir\u00fcnnakute ajar\u00fcnnakud<\/b> r\u00fcndaja teeb muid veebisaite k\u00fclastades p\u00e4ringuid ohvri brauserist ja teeb j\u00e4reldusi konfidentsiaalse teabe sisu kohta, j\u00e4lgides vastuste j\u00e4rjestust.<\/p>\n

R\u00fcndajad kasutasid seda skeemi HackerOne'i veaparanduste korda \u00e4ra kasutamiseks ja kogusid sellist teavet nagu konfidentsiaalsetes aruannetes kasutatud m\u00e4rks\u00f5nad, mis olid seotud parandamata haavatavustega.<\/p>\n

\u201eOtsisin juhtumeid, kus ajar\u00fcndet on varem registreeritud, kuid see ei olnud t\u00f5hus. HackerOne'i veast on juba v\u00e4hemalt kolm korda teavitatud (vea identifikaatorid: 350432<\/a><\/noindex>, 348168<\/a><\/noindex> ja 4701<\/a><\/noindex>), kuid seda ei k\u00f5rvaldatud, kuna arvati, et seda r\u00fcnnakut ei saa \u00e4ra kasutada. Siis l\u00f5in lihtsa sisemise uurimisprojekti, kus olid ajav\u00e4lised r\u00fcnnakud.<\/p>\n

Sel ajal oli see ikkagi v\u00e4ga mitteoptimeeritud, kuna me j\u00e4tkasime r\u00fcnnaku \u00fcksikasjadega tegelemist, kuid see osutus siiski \u00fcsna t\u00e4pseks (minu koduses WiFi-\u00fchenduses \u00f5nnestus mul v\u00e4ga t\u00e4pseid tulemusi saavutada).<\/p>\n

Uurijad proovisid samuti l\u00e4bi viia ajav\u00e4liseid r\u00fcnnakuid WiFi-protokolli WPA3 jaoks.<\/b>.<\/p>\n

\u00dcks artikli kaasautoritest, Mati Vanhooft, on juba varem avastanud potentsiaalse ajalekke WPA3 \u00fchenduse kinnitamise protokollis.<\/a><\/noindex>Kuid aeg oli kas liiga l\u00fchike k\u00f5rge j\u00f5udlusega seadmete kasutamiseks v\u00f5i ei saanud seda serverite vastu kasutada.<\/p>\n

\u201eUue t\u00fc\u00fcbi ajalekke r\u00fcnnakute kasutamisega n\u00e4itasime, et autentimise k\u00e4epide (EAP-pwd) v\u00f5ib tegelikult olla serverite vastu efektiivne, isegi kui neil t\u00f6\u00f6tab v\u00f5imas riistvara,\u201c selgitab Van Goetem.<\/p>\n

Ideaalne hetk<\/h3>\n

\nOma artiklis esitasid teadlased soovitusi serverite kaitsmiseks ajaleckide eest, n\u00e4iteks pideva aja piiramine ja juhuslikku viivitust lisamine. Praktiliste kaitsemeetmete rakendamiseks, mis v\u00e4hendaksid ajaleckide r\u00fcnnakute m\u00f5ju v\u00f5rgule, on vajalikud edasised uuringud.<\/p>\n

\u201eUsume, et see uurimisvaldkond on v\u00e4ga varases arenguetapis ja vajab veel s\u00fcgavamate uuringute tegemist,\u201c \u00fctleb Van Goetem.<\/p>\n

Tulevastes uuringutes saab uurida teisi meetodeid, mida k\u00fcberkurjategijad v\u00f5iksid kasutada samal ajal toimuvaid ajalise r\u00fcnnakute teostamiseks, teisi protokolle ja vahe-sideteid, milles r\u00fcnnakud v\u00f5ivad aset leida, ning hinnata populaarsete veebisaitide haavatavust, mis v\u00f5imaldab selliseid uuringuid vastavalt vigu otsiva programmi tingimustele.<\/p>\n

Nimi \u201eajatu\u201d valiti, \u201ekuna nende r\u00fcnnakute puhul ei kasutanud me \u00fchtegi (absoluutset) ajainfot,\u201d selgitab Van Goetem.<\/p>\n

\u201eLisaks v\u00f5ib neid nimeda ka \u201eajatuteks\u201d, sest (kaugjuhtimis) ajalised r\u00fcnnakud on juba pikka aega kasutusel ja meie uuringute kohaselt olukord ainult halveneb.\u201d<\/p>\n

\r\n \"Vaata\r\n
<\/div>\r\n <\/div><\/center>
\nUsenixi raporti t\u00e4isteksti leiab siit<\/a><\/noindex>.<\/p>\n

<\/p>\n

Reklaami \u00f5igustes<\/h4>\n

\nV\u00f5imsad VDS<\/a><\/noindex> DDoS-r\u00fcnnakute kaitse ja uusim riistvara. K\u00f5ik see on meie epilised serverid<\/b>. Maksimaalne konfiguratsioon \u2014 128 CPU tuuma, 512 GB RAM, 4000 GB NVMe.<\/p>\n

\"Aja<\/a><\/noindex>
\n
Allikas: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u0440\u0435\u043e\u0434\u043e\u043b\u0435\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u00ab\u0434\u0436\u0438\u0442\u0442\u0435\u0440\u0430 \u0441\u0435\u0442\u0438\u00bb, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c \u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u0430\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u041b\u0435\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0411\u0435\u043b\u044c\u0433\u0438\u044f) \u0438 \u041d\u044c\u044e-\u0419\u043e\u0440\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0410\u0431\u0443-\u0414\u0430\u0431\u0438, \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0430, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u0442\u0430 \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Timeless Timing Attacks, \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Usenix, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94706,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94705","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ajas t\u00f5husate r\u00fcnnakute korraldamine HTTP\/2 ja WPA3 abil | ProHoster","description":"Uus r\u00fcndetehnika \u00fcletab v\u00f5rgu \"jitter\" probleemid, mis v\u00f5ivad m\u00f5jutada k\u00f5rvaliste kanalite r\u00fcnde \u00f5nnestumist. Leuveni \u00dclikooli (Belgia) ja Abu Dhabi New Yorgi \u00dclikooli teadlaste v\u00e4lja t\u00f6\u00f6tatud meetod n\u00e4itab, et kurjategijad saavad kasutada v\u00f5rguprotokollide erip\u00e4ra konfidentsiaalse teabe lekkimise korraldamiseks. Seda meetodit nimetatakse ajavabaks r\u00fcnnakuks (Timeless Timing Attacks), mida demonstreeriti sel aastal Usenixi konverentsil.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u043f\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e HTTP\/2 \u0438 WPA3 | ProHoster","og:description":"\u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u0432\u0437\u043b\u043e\u043c\u0430 \u043f\u0440\u0435\u043e\u0434\u043e\u043b\u0435\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u00ab\u0434\u0436\u0438\u0442\u0442\u0435\u0440\u0430 \u0441\u0435\u0442\u0438\u00bb, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c \u041d\u043e\u0432\u0430\u044f \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u0430\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u041b\u0435\u0432\u0435\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0411\u0435\u043b\u044c\u0433\u0438\u044f) \u0438 \u041d\u044c\u044e-\u0419\u043e\u0440\u043a\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0410\u0431\u0443-\u0414\u0430\u0431\u0438, \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u0430, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u0442\u0430 \u043c\u0435\u0442\u043e\u0434\u0438\u043a\u0430 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c Timeless Timing Attacks, \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Usenix,","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/organizacziya-effektivnyh-atak-po-vremeni-s-pomoshhyu-http-2-i-wpa3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-20T05:42:30+00:00","article:modified_time":"2020-09-20T05:42:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94705","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:19:22","updated":"2022-09-27 17:10:32"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/94705","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=94705"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/94705\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/94706"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=94705"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=94705"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=94705"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}