{"id":110360,"date":"2023-09-28T09:56:15","date_gmt":"2023-09-28T07:56:15","guid":{"rendered":"https:\/\/prohoster.info\/?p=110360"},"modified":"2023-09-28T09:56:15","modified_gmt":"2023-09-28T07:56:15","slug":"ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","title":{"rendered":"GPU Attack.zip, som m\u00f6jligg\u00f6r \u00e5terskapande av data som renderas av GPU","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En grupp forskare fr\u00e5n flera amerikanska universitet har utvecklat en ny teknik f\u00f6r att attackera genom sidokanaler, vilket m\u00f6jligg\u00f6r \u00e5terskapande av visuell information som behandlas i GPU:er. Genom den f\u00f6reslagna metoden, kallad GPU.zip, kan angriparen best\u00e4mma den information som visas p\u00e5 sk\u00e4rmen. Bland annat kan attacken genomf\u00f6ras via webbl\u00e4saren; det har demonstrerats hur en skadlig webbsida som \u00f6ppnas i Chrome kan f\u00e5 information om pixlar som visas n\u00e4r en annan webbsida renderas i samma webbl\u00e4sare. <\/p>\n

K\u00e4llan till informationsl\u00e4ckan \u00e4r den optimering som anv\u00e4nds i moderna GPU:er f\u00f6r att komprimera grafiska data. Problemet uppst\u00e5r vid anv\u00e4ndning av komprimering p\u00e5 alla testade integrerade GPU:er (AMD, Apple, ARM, Intel, Qualcomm) och diskreta NVIDIA-grafikkort. Forskare har funnit att integrerade GPU:er fr\u00e5n Intel och AMD alltid anv\u00e4nder grafiska datakomprimeringar, \u00e4ven om applikationen inte uttryckligen beg\u00e4r s\u00e5dan optimering. Anv\u00e4ndning av komprimering g\u00f6r att trafiken i DRAM och belastningen p\u00e5 cachen korrelerar med typen av behandlade data, som kan \u00e5terskapas pixelvis genom analys via sidokanaler. <\/p>\n

Metoden \u00e4r ganska l\u00e5ngsam; till exempel, p\u00e5 ett system med den integrerade GPU:n AMD Ryzen 7 4800U tog attacken f\u00f6r att definiera namnet som anv\u00e4ndaren loggade in med p\u00e5 Wikipedia i en annan flik 30 minuter, och gjorde det m\u00f6jligt att best\u00e4mma inneh\u00e5llet i pixlar med 97% noggrannhet. P\u00e5 system med den integrerade GPU:n Intel i7-8700 tog en liknande attack 215 minuter med 98% noggrannhet. <\/p>\n

Vid attacken genom webbl\u00e4saren \u00f6ppnas den m\u00e5lsatta webbplatsen cykliskt i en iframe f\u00f6r att initiera rendering. F\u00f6r att best\u00e4mma den visade informationen omvandlas iframe-utmatningen till en svartvit representation, d\u00e4r en SVG-filter till\u00e4mpas, vilket g\u00f6r en sekventiell \u00f6verlagring av masker som antingen f\u00f6r in eller inte f\u00f6r in mycket \u00f6verfl\u00f6dighet vid komprimeringen. Baserat p\u00e5 bed\u00f6mningen av f\u00f6r\u00e4ndringen i renderingstiden av referensprover identifieras f\u00f6rekomsten av m\u00f6rka eller ljusa pixlar vid en viss position. Den totala bilden \u00e5terskapas genom en sekventiell pixelkontroll med anv\u00e4ndning av liknande masker.

\"GPU<\/center> <\/p>\n

GPU- och webbl\u00e4sartillverkare informerades om problemet i mars, men ingen leverant\u00f6r har \u00e4nnu f\u00f6rberett en l\u00f6sning eftersom det i praktiken \u00e4r osannolikt att en attack kan genomf\u00f6ras under perfekta f\u00f6rh\u00e5llanden och problemet har mer teoretiskt intresse. Google har \u00e4nnu inte fattat n\u00e5got beslut om det \u00e4r l\u00e4mpligt att blockera attacken p\u00e5 niv\u00e5 i webbl\u00e4saren Chrome. Chrome \u00e4r s\u00e5rbart eftersom det till\u00e5ter laddning av iframe fr\u00e5n en annan webbplats utan att rensa cookies, m\u00f6jligg\u00f6r anv\u00e4ndning av SVG-filter p\u00e5 iframes och delegerar GPU-rendering. Firefox och Safari \u00e4r inte s\u00e5rbara eftersom de inte uppfyller dessa kriterier. Attacken \u00e4r ocks\u00e5 inte till\u00e4mplig p\u00e5 webbplatser som f\u00f6rhindrar inb\u00e4ddning via iframe p\u00e5 andra webbplatser (till exempel genom att st\u00e4lla in HTTP-rubriken X-Frame-Options p\u00e5 v\u00e4rdet \"SAMEORIGIN\" eller \"DENY\", samt genom att konfigurera \u00e5tkomst med hj\u00e4lp av rubriken Content-Security-Policy).
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0421\u0428\u0410 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e, \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c\u0443\u044e \u0432 GPU. \u041f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 GPU.zip, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u0436\u0435\u0442 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0432\u044b\u0432\u043e\u0434\u0438\u043c\u0443\u044e \u043d\u0430 \u044d\u043a\u0440\u0430\u043d \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e. \u0421\u0440\u0435\u0434\u0438 \u043f\u0440\u043e\u0447\u0435\u0433\u043e \u0430\u0442\u0430\u043a\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 web-\u0431\u0440\u0430\u0443\u0437\u0435\u0440, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043e, \u043a\u0430\u043a \u043e\u0442\u043a\u0440\u044b\u0442\u0430\u044f \u0432 Chrome \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f web-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":110361,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110360","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47GPU Attack.zip, som m\u00f6jligg\u00f6r \u00e5terskapande av data som renderas av GPU:n | ProHoster","description":"En grupp forskare fr\u00e5n flera universitet i USA har utvecklat en ny teknik f\u00f6r sidokanalsattacker som g\u00f6r det m\u00f6jligt att \u00e5terskapa visuell information som bearbetas av GPU:n.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 GPU.zip, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435, \u043e\u0442\u0440\u0438\u0441\u043e\u0432\u044b\u0432\u0430\u0435\u043c\u044b\u0435 GPU | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0421\u0428\u0410 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u043e\u0432\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0432\u043e\u0441\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0432\u0438\u0437\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e, \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u043c\u0443\u044e \u0432 GPU.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/ataka-gpu-zip-pozvolyayushhaya-vossozdat-dannye-otrisovyvaemye-gpu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-09-28T07:56:15+00:00","article:modified_time":"2023-09-28T07:56:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/110360","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=110360"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/110360\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/110361"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=110360"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=110360"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=110360"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}