{"id":110360,"date":"2023-09-28T09:56:15","date_gmt":"2023-09-28T07:56:15","guid":{"rendered":"https:\/\/prohoster.info\/?p=110360"},"modified":"2023-09-28T09:56:15","modified_gmt":"2023-09-28T07:56:15","slug":"ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","title":{"rendered":"Atak GPU.zip, pozwalaj\u0105cy na rekonstrukcj\u0119 danych renderowanych przez GPU","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Grupa badawcza z kilku uniwersytet\u00f3w w USA opracowa\u0142a now\u0105 technik\u0119 ataku z wykorzystaniem kana\u0142\u00f3w bocznych, kt\u00f3ra pozwala na odtworzenie wizualnych informacji przetwarzanych w GPU. Za pomoc\u0105 zaproponowanej metody, nazwanej GPU.zip, atakuj\u0105cy mo\u017ce okre\u015bli\u0107 wy\u015bwietlane na ekranie informacje. Mi\u0119dzy innymi atak mo\u017ce by\u0107 przeprowadzony przez przegl\u0105dark\u0119 internetow\u0105, na przyk\u0142ad pokazano, jak z\u0142o\u015bliwa strona internetowa otwarta w Chrome mo\u017ce uzyska\u0107 informacje o pikselach wy\u015bwietlanych podczas renderowania innej strony internetowej otwartej w tej samej przegl\u0105darce. <\/p>\n

\u0179r\u00f3d\u0142em wycieku informacji jest u\u017cywana w nowoczesnych GPU optymalizacja, kt\u00f3ra zapewnia kompresj\u0119 danych graficznych. Problem pojawia si\u0119 podczas korzystania z kompresji na wszystkich przetestowanych zintegrowanych GPU (AMD, Apple, ARM, Intel, Qualcomm) oraz na dyskretnych kartach graficznych NVIDIA. Przy tym badacze odkryli, \u017ce zintegrowane GPU Intel i AMD zawsze w\u0142\u0105czaj\u0105 kompresj\u0119 danych graficznych, nawet je\u015bli aplikacja specjalnie nie \u017c\u0105da stosowania takiej optymalizacji. U\u017cycie kompresji prowadzi do tego, \u017ce ruch w DRAM i obci\u0105\u017cenie pami\u0119ci podr\u0119cznej koreluj\u0105 z charakterem przetwarzanych danych, kt\u00f3re mo\u017cna pikselo po pikselu odtworzy\u0107 poprzez analiz\u0119 kana\u0142\u00f3w bocznych. <\/p>\n

Metoda jest do\u015b\u0107 wolna, na przyk\u0142ad w systemie z zintegrowanym GPU AMD Ryzen 7 4800U atak polegaj\u0105cy na okre\u015bleniu nazwy, pod kt\u00f3r\u0105 u\u017cytkownik zalogowa\u0142 si\u0119 w innej karcie na Wikipedii, zaj\u0105\u0142 30 minut i pozwoli\u0142 na okre\u015blenie zawarto\u015bci pikseli z dok\u0142adno\u015bci\u0105 97%. Na systemach z zintegrowanym GPU Intel i7-8700 podobny atak zaj\u0105\u0142 215 minut przy dok\u0142adno\u015bci 98%. <\/p>\n

Podczas przeprowadzania ataku przez przegl\u0105dark\u0119, docelowa strona jest cyklicznie otwierana w iframe w celu zainicjowania renderowania. W celu okre\u015blenia pokazywanych informacji wyj\u015bcie z iframe jest przekszta\u0142cane w czarno-bia\u0142e przedstawienie, do kt\u00f3rego stosowany jest filtr SVG, wykonuj\u0105cy sekwencyjne nak\u0142adanie masek, kt\u00f3re wnosz\u0105 i nie wnosz\u0105 du\u017cej nadmiarowo\u015bci podczas kompresji. Na podstawie oceny zmiany czasu renderowania wzorc\u00f3w referencyjnych wyodr\u0119bnia si\u0119 obecno\u015b\u0107 w okre\u015blonej pozycji ciemnych lub jasnych pikseli. Og\u00f3lny obraz jest odtwarzany przez sekwencyjne sprawdzenie pikseli z u\u017cyciem podobnych masek.

\"Atak<\/center> <\/p>\n

Producenci GPU i przegl\u0105darek zostali powiadomieni o problemie w marcu, lecz \u017caden dostawca jeszcze nie przygotowa\u0142 poprawki, poniewa\u017c przeprowadzenie ataku w praktyce jest w\u0105tpliwe w idealnych warunkach, a problem ma wi\u0119ksze znaczenie teoretyczne. Google na razie nie podj\u0105\u0142 decyzji o zasadno\u015bci blokowania ataku na poziomie przegl\u0105darki Chrome. Chrome jest podatny, poniewa\u017c pozwala na \u0142adowanie iframe z innej witryny bez oczyszczania ciasteczek, umo\u017cliwia stosowanie filtr\u00f3w SVG na iframe oraz deleguje wykonanie renderowania GPU. Firefox i Safari nie s\u0105 podatne na t\u0119 luk\u0119, poniewa\u017c nie spe\u0142niaj\u0105 powy\u017cszych kryteri\u00f3w. Atak tak\u017ce nie jest mo\u017cliwy na stronach, kt\u00f3re zabraniaj\u0105 w\u0142\u0105czania przez iframe na innych stronach (na przyk\u0142ad poprzez ustawienie nag\u0142\u00f3wka HTTP X-Frame-Options na warto\u015b\u0107 \u201eSAMEORIGIN\u201d lub \u201eDENY\u201d, a tak\u017ce poprzez ustawienia dost\u0119pu za pomoc\u0105 nag\u0142\u00f3wka Content-Security-Policy).
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0421\u0428\u0410 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e, \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c\u0443\u044e \u0432 GPU. \u041f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 GPU.zip, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u0436\u0435\u0442 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0432\u044b\u0432\u043e\u0434\u0438\u043c\u0443\u044e \u043d\u0430 \u044d\u043a\u0440\u0430\u043d \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e. \u0421\u0440\u0435\u0434\u0438 \u043f\u0440\u043e\u0447\u0435\u0433\u043e \u0430\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 web-\u0431\u0440\u0430\u0443\u0437\u0435\u0440, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043e, \u043a\u0430\u043a \u043e\u0442\u043a\u0440\u044b\u0442\u0430\u044f \u0432 Chrome \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f web-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":110361,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110360","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Atak GPU.zip, umo\u017cliwiaj\u0105ca odtworzenie danych generowanych przez GPU | ProHoster","description":"Grupa badaczy z kilku uniwersytet\u00f3w w USA opracowa\u0142a now\u0105 technik\u0119 ataku z wykorzystaniem bocznych kana\u0142\u00f3w, kt\u00f3ra umo\u017cliwia odtworzenie informacji wizualnych przetwarzanych w GPU.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 GPU.zip, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435, \u043e\u0442\u0440\u0438\u0441\u043e\u0432\u044b\u0432\u0430\u0435\u043c\u044b\u0435 GPU | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0421\u0428\u0410 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e, \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c\u0443\u044e \u0432 GPU.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-09-28T07:56:15+00:00","article:modified_time":"2023-09-28T07:56:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/110360","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=110360"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/110360\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/110361"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=110360"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=110360"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=110360"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}