GPU रेन्डर गरिएको डेटा पुन: सिर्जना गर्न GPU.zip आक्रमण

धेरै अमेरिकी विश्वविद्यालयहरूका अनुसन्धानकर्ताहरूको टोलीले नयाँ साइड-च्यानल आक्रमण प्रविधि विकास गरेको छ जसले तिनीहरूलाई GPU मा प्रशोधन गरिएको दृश्य जानकारी पुन: सिर्जना गर्न अनुमति दिन्छ। GPU.zip भनिने प्रस्तावित विधि प्रयोग गरेर, आक्रमणकारीले स्क्रिनमा देखाइएको जानकारी निर्धारण गर्न सक्छ। अन्य चीजहरू मध्ये, आक्रमण वेब ब्राउजर मार्फत गर्न सकिन्छ, उदाहरणका लागि, क्रोममा खोलिएको खराब वेब पृष्ठले उही ब्राउजरमा खोलिएको अर्को वेब पृष्ठ रेन्डर गर्दा प्रदर्शित पिक्सेलहरूको बारेमा जानकारी कसरी प्राप्त गर्न सक्छ भनेर प्रदर्शन गर्दै।

सूचना चुहावटको स्रोत आधुनिक GPU हरूमा प्रयोग हुने अप्टिमाइजेसन हो जसले ग्राफिक डेटाको सङ्कुचन प्रदान गर्दछ। परीक्षण गरिएका सबै एकीकृत GPU हरू (AMD, Apple, ARM, Intel, Qualcomm) र NVIDIA डिस्क्रिट ग्राफिक्स कार्डहरूमा कम्प्रेसन प्रयोग गर्दा समस्या उत्पन्न हुन्छ। एकै समयमा, अन्वेषकहरूले भेट्टाए कि एकीकृत Intel र AMD GPU ले सधैं ग्राफिक्स डेटा कम्प्रेसन सक्षम गर्दछ, भले पनि अनुप्रयोगले विशेष रूपमा यस्तो अप्टिमाइजेसनको प्रयोगको लागि अनुरोध गर्दैन। कम्प्रेसनको प्रयोगले DRAM ट्राफिक र क्यास लोडलाई प्रशोधन भइरहेको डाटाको प्रकृतिसँग सहसम्बन्धित गर्दछ, जुन साइड-च्यानल विश्लेषण मार्फत पिक्सेल-द्वारा-पिक्सेल पुनर्निर्माण गर्न सकिन्छ।

विधि एकदम ढिलो छ, उदाहरणका लागि, एकीकृत AMD Ryzen 7 4800U GPU भएको प्रणालीमा, प्रयोगकर्ताले अर्को ट्याबमा विकिपिडियामा लगइन गरेको नाम निर्धारण गर्नको लागि आक्रमणले ३० मिनेट लियो र पिक्सेलका सामग्रीहरू निर्धारण गर्न अनुमति दियो। 30% शुद्धता संग। एक एकीकृत Intel i97-7 GPU भएको प्रणालीहरूमा, समान आक्रमणले 8700% को शुद्धताको साथ 215 मिनेट लियो।

ब्राउजर मार्फत आक्रमण गर्दा, लक्षित साइटले रेन्डरिङ प्रारम्भ गर्न iframe मार्फत चक्र चलाउँछ। कुन जानकारी देखाइन्छ भनेर निर्धारण गर्न, iframe आउटपुटलाई कालो-र-सेतो प्रतिनिधित्वमा रूपान्तरण गरिन्छ, जसमा SVG फिल्टर लागू हुन्छ, जसले मास्कहरूको अनुक्रमिक ओभरले प्रदर्शन गर्दछ जसले कम्प्रेसनको समयमा धेरै रिडन्डन्सी परिचय दिँदैन। सन्दर्भ नमूनाहरूको रेखाचित्र समयमा परिवर्तनहरूको मूल्याङ्कनको आधारमा, एक निश्चित स्थानमा गाढा वा हल्का पिक्सेलको उपस्थिति हाइलाइट गरिन्छ। समग्र छवि समान मास्क प्रयोग गरेर अनुक्रमिक पिक्सेल-द्वारा-पिक्सेल निरीक्षण मार्फत पुनर्निर्माण गरिएको छ।

GPU र ब्राउजर निर्माताहरूलाई मार्चमा समस्याको बारेमा सूचित गरिएको थियो, तर कुनै पनि विक्रेताले अझै समाधान उत्पादन गरेको छैन, किनकि आक्रमण कम-आदर्श अवस्थाहरूमा व्यवहारमा शंकास्पद छ र समस्या अधिक सैद्धान्तिक चासोको छ। गुगलले क्रोम ब्राउजर स्तरमा आक्रमण रोक्ने कि नगर्ने भन्ने निर्णय गरेको छैन। क्रोम कमजोर छ किनभने यसले कुकी खाली नगरी अर्को साइटबाट iframe लोड गर्न अनुमति दिन्छ, SVG फिल्टरहरूलाई iframe मा लागू गर्न अनुमति दिन्छ, र GPU मा रेन्डरिङ प्रतिनिधिहरू। Firefox र Safari ले यी मापदण्डहरू पूरा गर्दैनन् किनभने तिनीहरू जोखिमबाट प्रभावित छैनन्। आक्रमण अन्य साइटहरूमा iframe मार्फत इम्बेड गर्न निषेध गर्ने साइटहरूमा पनि लागू हुँदैन (उदाहरणका लागि, X-Frame-Options HTTP हेडरलाई "SAMEORIGIN" वा "DENY" मानमा सेट गरेर, साथै सामग्री प्रयोग गरेर पहुँच सेटिङहरू मार्फत। -सुरक्षा-नीति हेडर)।

स्रोत: opennet.ru