Исходное сообщение
"Применение метода атаки Rowhammer для создания уникальных ид..." Отправлено Аноним, 08-Июл-23 16:12
Сплошное капитанство. Использование rowhammer в качестве физически неклонируемой функции было предсказано очень давно и озвучено в качестве вопроса докладчику на одной из конференций. Но пользы от такого немного. >С практической стороны метод может применяться, например, для выявления подмены оборудования Не может. Подменять оборудование имеет смысл на модифицированное. На стоковое подменять оперативу не имеет смысла. А если подменять на модифицированную, то модифицированная оператива воспроизведёт тот же паттерн благодаря модифицированной электронике. А извлечь паттерн может любая программа. Перекидывания битов через JS и фингерпринтинг не опасны в том смысле, что эту лазейку давно прикрыли, потому что если биты можешь перекидывать - то тебе не фингерпринтинга надо опасаться, а рут-доступа, с которым открывается и фингерпринтинг, и гораздо больше. Вот для чего это может быть реально полезно - это как источник энтропии для iot-устройств без аппаратного гспч. Благодаря относительно приватному характеру паттерна бит флипов, а также благодаря стохастичности оного. Разумеется, после извлечения энтропии на ранней стадии загрузки ОС надо поставить флаги, закрывающие эту атаку.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Сплошное капитанство. Использование rowhammer в качестве физически неклонируемой функции > было предсказано очень давно и озвучено в качестве вопроса докладчику на > одной из конференций. Но пользы от такого немного. >>С практической стороны метод может применяться, например, для выявления подмены оборудования > Не может. Подменять оборудование имеет смысл на модифицированное. На стоковое подменять > оперативу не имеет смысла. А если подменять на модифицированную, то модифицированная > оператива воспроизведёт тот же паттерн благодаря модифицированной электронике. А извлечь > паттерн может любая программа. > Перекидывания битов через JS и фингерпринтинг не опасны в том смысле, что > эту лазейку давно прикрыли, потому что если биты можешь перекидывать - > то тебе не фингерпринтинга надо опасаться, а рут-доступа, с которым открывается > и фингерпринтинг, и гораздо больше. > Вот для чего это может быть реально полезно - это как источник > энтропии для iot-устройств без аппаратного гспч. Благодаря относительно приватному характеру > паттерна бит флипов, а также благодаря стохастичности оного. Разумеется, после извлечения > энтропии на ранней стадии загрузки ОС надо поставить флаги, закрывающие эту > атаку.
	Введите код, изображенный на картинке: