České diskuzní fórum o počítačích
https://pc-help.cnews.cz/
faraon píše:Vyčetl jsem to mezi řádky, umění z dob totalitní cenzury informací. Podívej jaké instrukce to způsobují. Také se ta díra projevuje při kryptografických operacích, leak spustí samotné šifrování. Což je velmi vtipné v souvislosti s módním internetovým bankovnictvím
.
Tým vědců z Systems and Network Security Group na nizozemské Vrije Universiteit Amsterdam zveřejnil informace o nově objevené chybě, která dovoluje jednomu procesu ukrást šifrovací klíče vedlejšího procesu. Podařilo se jim to přitom s 99,8% úspěšností na procesoru Intel Skylake Core i7–6700K, 98,2% úspěšností na Intel Broadwell Xeon E5–2620 v4 a 99,8 % na procesoru s nejnovější architekturou Intel Coffee Lake.
...
Celý útok sestává ze samotného sběru dat trvajícího pouhé 2 ms, poté následuje zhruba 17sekundová analýza pomocí natrénovaného klasifikátoru a nakonec je potřeba udělat práci hrubou silou. Ta má proměnlivou obtížnost, ale medián je 213, což v praxi představuje několik dalších sekund. Pak je klíč na světě.
...
Útok není založen na spekulativním vykonávání instrukcí, takže nemá nic společného se známými útoky Spectre a Meltdown. Namísto toho zneužívá vlastností Hyper-Threadingu a kešování v procesorech Intel. O možnosti zneužití se přitom ví už přes 13 let, ale Intel tehdy celý problém bagatelizoval, protože nešlo o kritickou věc. Dnes už ano.
...
Gras také předpokládá, že nové procesory AMD budou mít úplně stejný problém.
...
Jaderný plánovač může být upraven tak, aby nespouštěl na jednom jádře dvě vlákna různých procesů. To ovšem může znamenat snížení výkonu na systémech s mnoha jednovláknovými úlohami
...
Dalším řešením je úplné vypnutí podpory HT v jádře.
...
