Re: [情報] 傻眼貓咪? Intel Xeon處理器發現新漏洞

看板PC_Shopping作者 (3d)時間4年前 (2019/09/12 14:57), 編輯推噓4(6推 2噓 21→)
留言29則, 13人參與, 4年前最新討論串2/3 (看更多)
這個ssh attack跟intel無關，這是ssh的問題，2001年就發現了。 https://noorsiddiqui.com/greatest-hits-in-sidechannel-attacks/ paper在這裡。https://bit.ly/2kFC5KD 但有沒有可能發展出真的有效攻擊，不曉得，還不清楚這個可不可以看見別人data write的timing,如果可以的話就糟糕了。 Intel是不擔心，不過... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.231.238.107 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1568271468.A.510.html
推
09/12 15:17, 4年前 , 1F
你會讓很多人找不到褲子穿
09/12 15:17, 1F
→
09/12 15:20, 4年前 , 2F
平常不穿褲子的I粉也不介意再脫掉內褲吧..
09/12 15:20, 2F
→
09/12 16:03, 4年前 , 3F
叭叭!!有大GG的不怕脫內褲叭叭!!
09/12 16:03, 3F
→
09/12 16:50, 4年前 , 4F
不大一樣吧 那一篇是在講可以透過DDIO實行這個側道
09/12 16:50, 4F
→
09/12 16:50, 4年前 , 5F
攻擊 並不是指這種攻擊是Intel獨有
09/12 16:50, 5F
→
09/12 16:54, 4年前 , 6F
這個attack普通network就可，這個researcher只是重
09/12 16:54, 6F
→
09/12 16:54, 4年前 , 7F
新發現這個timing問題。
09/12 16:54, 7F
→
09/12 16:55, 4年前 , 8F
這個不是intel漏洞，這是ssh的漏洞。
09/12 16:55, 8F
→
09/12 16:58, 4年前 , 9F
base on protocol的東西當然不by machine
09/12 16:58, 9F
→
09/12 16:59, 4年前 , 10F
問題是DDIO和RDMA讓這件事變容易了 這才牽扯Intel
09/12 16:59, 10F
→
09/12 17:02, 4年前 , 11F
向Intel回報的研究者還拿了獎金
09/12 17:02, 11F
→
09/12 17:13, 4年前 , 12F
如果能偷走RSA key，那是真的問題。這個真的不是。
09/12 17:13, 12F
推
09/12 17:17, 4年前 , 13F
那INTEL給啥獎金
09/12 17:17, 13F
→
09/12 17:17, 4年前 , 14F
跟INTEL無關的話
09/12 17:17, 14F
→
09/12 17:20, 4年前 , 15F
拿到RSA Key不會只用兩千鎂打發啦...那又要發爐了
09/12 17:20, 15F
→
09/12 17:24, 4年前 , 16F
他不為這種攻擊負責 但他為這類攻擊提供了渠道
09/12 17:24, 16F
→
09/12 17:25, 4年前 , 17F
但這就很吊詭 畢竟RDMA本來就是種信任模式
09/12 17:25, 17F
→
09/12 17:26, 4年前 , 18F
但這真的不能關...會死一票服務
09/12 17:26, 18F
→
09/12 18:05, 4年前 , 19F
看推文really累，why一直在非專有名詞切換language
09/12 18:05, 19F
推
09/12 18:35, 4年前 , 20F
台式工程師絕對是晶晶體上身 竹科非常常見
09/12 18:35, 20F
→
09/12 19:04, 4年前 , 21F
NONONO,至少不是為crystal而crystal
09/12 19:04, 21F
→
09/12 19:13, 4年前 , 22F
晶晶體 亮晶晶 0_<~*
09/12 19:13, 22F
推
09/12 19:21, 4年前 , 23F
這個推文害我頭好痛XD
09/12 19:21, 23F
噓
09/12 22:32, 4年前 , 24F
科技業晶晶體是常態吧…
09/12 22:32, 24F
推
09/12 22:41, 4年前 , 25F
話說Intel為了什麼場景要搞一個能直通L3的方案啊
09/12 22:41, 25F
噓
09/13 11:47, 4年前 , 26F
重點是DDIO漏洞
09/13 11:47, 26F
推
09/14 08:59, 4年前 , 27F
科技業講晶晶體很正常，因為這行的人看的paper或res
09/14 08:59, 27F
→
09/14 08:59, 4年前 , 28F
ource大多都是英文寫的，寫程式也是英文，很多名詞
09/14 08:59, 28F
→
09/14 08:59, 4年前 , 29F
用英文講反而比中文理解更快
09/14 08:59, 29F
‣ 更多 oopFoo 的文章
文章代碼(AID): #1TUUniKG (PC_Shopping)
‣ 更多 oopFoo 的文章
文章代碼(AID): #1TUUniKG (PC_Shopping)