{"id":110360,"date":"2023-09-28T09:56:15","date_gmt":"2023-09-28T07:56:15","guid":{"rendered":"https:\/\/prohoster.info\/?p=110360"},"modified":"2023-09-28T09:56:15","modified_gmt":"2023-09-28T07:56:15","slug":"ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","title":{"rendered":"GPU Attack.zip, permettant de recr\u00e9er les donn\u00e9es rendues par le GPU","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs provenant de plusieurs universit\u00e9s am\u00e9ricaines a d\u00e9velopp\u00e9 une nouvelle technique d'attaque par canaux auxiliaires, permettant de recr\u00e9er des informations visuelles trait\u00e9es par le GPU. Gr\u00e2ce \u00e0 la m\u00e9thode propos\u00e9e, nomm\u00e9e GPU.zip, un attaquant peut d\u00e9terminer les informations affich\u00e9es \u00e0 l'\u00e9cran. Parmi d'autres, l'attaque peut \u00eatre effectu\u00e9e via un navigateur web, par exemple, il a \u00e9t\u00e9 d\u00e9montr\u00e9 qu'une page web malveillante ouverte dans Chrome peut obtenir des informations sur les pixels affich\u00e9s lors du rendu d'une autre page web ouverte dans le m\u00eame navigateur. <\/p>\n

La source de la fuite d'informations provient de l'optimisation utilis\u00e9e dans les GPU modernes, qui permet de compresser les donn\u00e9es graphiques. Le probl\u00e8me se manifeste lors de l'utilisation de la compression sur tous les GPU int\u00e9gr\u00e9s test\u00e9s (AMD, Apple, ARM, Intel, Qualcomm) et sur les cartes graphiques discr\u00e8tes NVIDIA. Les chercheurs ont d\u00e9couvert que les GPU int\u00e9gr\u00e9s Intel et AMD activent toujours la compression des donn\u00e9es graphiques, m\u00eame si l'application ne demande pas sp\u00e9cifiquement cette optimisation. L'utilisation de la compression fait que le trafic dans la DRAM et la charge sur le cache corr\u00e8lent avec la nature des donn\u00e9es trait\u00e9es, qui peuvent \u00eatre recr\u00e9\u00e9es pixel par pixel par une analyse par canaux auxiliaires. <\/p>\n

La m\u00e9thode est assez lente; par exemple, sur un syst\u00e8me avec un GPU int\u00e9gr\u00e9 AMD Ryzen 7 4800U, l'attaque pour d\u00e9terminer le nom sous lequel l'utilisateur s'est connect\u00e9 \u00e0 Wikipedia dans un autre onglet a dur\u00e9 30 minutes et a permis d'identifier le contenu des pixels avec une pr\u00e9cision de 97%. Sur des syst\u00e8mes avec un GPU int\u00e9gr\u00e9 Intel i7-8700, une attaque similaire a dur\u00e9 215 minutes avec une pr\u00e9cision de 98%. <\/p>\n

Lors de l'attaque via le navigateur, le site cible est ouvert en boucle dans un iframe pour initier le rendu. Pour d\u00e9terminer les informations affich\u00e9es, la sortie de l'iframe est convertie en une repr\u00e9sentation en noir et blanc, \u00e0 laquelle est appliqu\u00e9 un filtre SVG, r\u00e9alisant une superposition s\u00e9quentielle de masques, certains ajoutant une grande redondance lors de la compression, d'autres non. Sur la base de l'\u00e9valuation du temps de rendu des \u00e9chantillons de r\u00e9f\u00e9rence, on distingue la pr\u00e9sence de pixels sombres ou clairs \u00e0 une position donn\u00e9e. L'image enti\u00e8re est recr\u00e9\u00e9e par une v\u00e9rification pixel par pixel en utilisant de tels masques.

\"GPU<\/center> <\/p>\n

Les fabricants de GPU et les navigateurs ont \u00e9t\u00e9 inform\u00e9s du probl\u00e8me en mars, mais aucun fournisseur n'a encore pr\u00e9par\u00e9 de correctif, car la r\u00e9alisation d'une attaque dans des conditions r\u00e9elles semble douteuse et le probl\u00e8me pr\u00e9sente un int\u00e9r\u00eat plus th\u00e9orique. Google n'a pas encore d\u00e9cid\u00e9 s'il \u00e9tait judicieux de bloquer l'attaque au niveau du navigateur Chrome. Chrome est vuln\u00e9rable car il permet le chargement d'iframes depuis d'autres sites sans nettoyage des cookies, permet d'appliquer des filtres SVG \u00e0 l'iframe et d\u00e9l\u00e8gue l'ex\u00e9cution du rendu GPU. Firefox et Safari ne sont pas soumis \u00e0 cette vuln\u00e9rabilit\u00e9, car ils ne satisfont pas \u00e0 ces crit\u00e8res. L'attaque n'est pas non plus applicable aux sites interdisant l'int\u00e9gration via iframe sur d'autres sites (par exemple, par la d\u00e9finition de l'en-t\u00eate HTTP X-Frame-Options \u00e0 la valeur \u00ab SAMEORIGIN \u00bb ou \u00ab DENY \u00bb, ainsi que par les r\u00e9glages d'acc\u00e8s via l'en-t\u00eate Content-Security-Policy).
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0421\u0428\u0410 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e, \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c\u0443\u044e \u0432 GPU. \u041f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 GPU.zip, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u0436\u0435\u0442 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0432\u044b\u0432\u043e\u0434\u0438\u043c\u0443\u044e \u043d\u0430 \u044d\u043a\u0440\u0430\u043d \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e. \u0421\u0440\u0435\u0434\u0438 \u043f\u0440\u043e\u0447\u0435\u0433\u043e \u0430\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 web-\u0431\u0440\u0430\u0443\u0437\u0435\u0440, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043e, \u043a\u0430\u043a \u043e\u0442\u043a\u0440\u044b\u0442\u0430\u044f \u0432 Chrome \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f web-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":110361,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110360","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Attaque GPU.zip, permettant de recr\u00e9er les donn\u00e9es rendues par le GPU | ProHoster","description":"Un groupe de chercheurs de plusieurs universit\u00e9s am\u00e9ricaines a d\u00e9velopp\u00e9 une nouvelle technique d'attaque par canaux auxiliaires, permettant de recr\u00e9er des informations visuelles trait\u00e9es par le GPU.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 GPU.zip, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435, \u043e\u0442\u0440\u0438\u0441\u043e\u0432\u044b\u0432\u0430\u0435\u043c\u044b\u0435 GPU | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0421\u0428\u0410 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e, \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c\u0443\u044e \u0432 GPU.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-09-28T07:56:15+00:00","article:modified_time":"2023-09-28T07:56:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/110360","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=110360"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/110360\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/110361"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=110360"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=110360"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=110360"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}