08 Июня 2016

В процессоре можно скрыть невидимый бэкдор из одного конденсатора

Исследователи из университета Мичигана предложили метод, позволяющий на стадии производства встроить в процессор бэкдор, который практически невозможно обнаружить. Изменения могут быть внесены на фабрике без ведома разработчика микросхемы.

«Хотя переход на транзисторы меньшего размера положительно сказался на производительности, он также привёл к драматичному росту стоимости технологического процесса. Это вынуждает подавляющее большинство компаний, которые разрабатывают микросхемы, доверять производство другим (и зачастую иностранным) фирмам, — объясняют исследователи. — Чтобы избежать поставки микросхем с дефектами (преднамеренными или нет), они полагаются на испытания, проводимые после завершения производства. К сожалению, такие испытания не предотвращают вредоносные модификации».
В процессоре можно скрыть невидимый бэкдор из одного конденсатора Процессор, Бэкдор, Конденсатор, Производство, Хакеры

Предложенная атака начинается с модификации одного из логических вентилей процессора. Для этого в него встраивают дополнительный конденсатор. Когда заряд конденсатора превышает определённый уровень, функциональность вентиля меняется на противоположную.


Для управления зарядом конденсатор можно подключить к проводнику, который оказывается задействован при выполнении определённых команд, а в обычных условиях срабатывает лишь изредка. В этом случае при нормальной работе компьютера заряд конденсатора будет рассеиваться и никогда не достигнет нужного порога.


Поскольку злоумышленники знают, что заряжает конденсатор, они могут разработать программу, которая будет выполнять именно те действия, которые влияют на модифицированный вентиль, и таким образом добьются активации вредоносного режима. Необходимая для этого последовательность событий может быть крайне специфической и маловероятной, поэтому угадать её на стадии тестировании чипа почти невозможно.


Обнаружить атаку другими методами тоже крайне трудно. В современном процессоре миллионы вентилей. Поскольку изменениям подвергается лишь один вентиль, и сами изменения незначительны, бэкдор почти наверняка останется незамеченным.


Исследователи продемонстрировали эффективность этого метода, изготовив модифицированный чип, основанный на open-RISC 1200. «Эспериментальные результаты показывают, что наша атака действует, — пишут они в работе «Аналоговое вредоносное аппаратное обеспечение». — При этом ей удаётся избегать активации набором разнообразных тестов. Это показывает, что наша атака способна обойти известные методы защиты».


Не так давно издание The Information сообщало, что в Apple считают, что кто-то перехватывает и модифицирует серверы, заказанные по традиционным каналам. Компания даже завела специальных сотрудников, которые фотографировали материнские платы и искали объяснение функциональности каждой микросхемы. Изобретение неуловимых бэкдоров, скрытых внутри самих процессоров, вряд ли поможет усмирить паранойю в отношении заморских производителей железа.

Показать полностью 1

Кажется управдом решил меня побаловать какао, вместо горячей воды.

Кажется управдом решил меня побаловать какао, вместо горячей воды. ЖКХ, Россия, Шоколад, Вода

Снимал на бабушкину калошу, за качество извиняюсь.

Врачи тоже умеют сочувствовать

Случилось, что я немножко вывел из себя жену. За 2 дня до родов.

Немного возмутившись этому, благоверная кинула тем, что под рукой было.

Пультом от ТВ. Грам 700-800. В плечо.

Рука отнялась сразу же. Пациент малёха офигел от такой ответки и перестал разговаривать вообще.

Мирно лягли спать. Наутро рука кагбе пожелтела. От плеча и до запястья.


Проснулся ребенок и решил выразить свою радость от встречи с отцом. С криком "Уллляяя!!!" мой хороший мальчик двумя ногами прыгает, догадались куда? То же самое плечо. Второй раз у меня отнялась не только рука, но и голос. Боль застилала глаза, а на волю просилась фраза "уважаемый товарищ, вы что не видите, что вашему прорабу на голову капает расплавленное олово".


Прошло два дня и рука почернела совсем.

И случились роды. Сажусь в машину и вдвоем пилим в роддом. Рожать (второго, как и первого) решили на брудершафт. Она - рожает, я - фанат поддержка.


Положили на стол, родила. Врач, всё внимание уделявший роженице, начал зашивать разрывы. Кто был, тот видел кривые иглы, которыми штопают в интимной женской части.


Наконец, почти дошив, врач увидел мою черную руку.


Врач - Это где ж вы так?

Я - да, вот, с женой поссорились и она меня тапком пультом от ТВ.

Врач, продолжая тыкать иголкой в жену - Господи! Как же вам, наверное, больно было!


Жена после такого спича только открывала рот, аки рыба. Ибо к ней врач жалости не чувствовал. Он ведь тоже человек...

Показать полностью

Передумал

Передумал

ТАК ЧТО ЖЕ ПОДДЕРЖИВАЕТ МАГНИТНОЕ ПОЛЕ ЗЕМЛИ?

ТАК ЧТО ЖЕ ПОДДЕРЖИВАЕТ МАГНИТНОЕ ПОЛЕ ЗЕМЛИ? Земля, Магнитное поле, Физика

Магнитное поле Земли защищает нас от смертельной космической радиации, и без него, как известно, жизнь не могла бы существовать. Движение жидкого железа во внешнем ядре планеты, явление «геодинамо», порождает это поле. Но как оно появилось и после поддерживалось на протяжении всей истории Земли — это загадка для ученых. Новая работа, опубликованная в Nature группой во главе Александром Гончаровым из Университета Карнеги, проливает свет на историю этого невероятно важного геологического образования.


Наша планета сформировалась из твердого материала, который окружал Солнце в его молодости, и со временем самый плотный материал, железо, затонул, опустился глубже, образовав слои, о которых мы знаем сегодня: ядро, мантия, кора. В настоящее время внутреннее ядро представлено твердым железом наряду с другими материалами, которые затянуло во время процесса наслоения. Внешнее ядро представлено сплавом жидкого железа, и его движение порождает магнитное поле.


Более глубокое понимание того, как проводится тепло в твердом внутреннем ядре и жидком внешнем ядре, необходимо, чтобы собрать воедино процессы, благодаря которым наша планета и ее магнитное поле эволюционировали — и, что еще более важно, энергию, поддерживающую постоянное магнитное поле. Но эти материалы, очевидно, существуют лишь при самых экстремальных условиях: при очень высокой температуре и очень высоком давлении. Выходит, на поверхности их поведение будет совершенно другим.


«Мы решили, что будет крайне необходимо напрямую измерить теплопроводность материалов ядра при условиях, соответствующих условиям ядра, — говорит Гончаров. — Потому что, разумеется, мы не можем добраться до ядра Земли и взять себе образцы».


Ученые использовали инструмент под названием ячейка с алмазными наковальнями, чтобы имитировать условия планетарного ядра и изучить, как железо проводит тепло в этих условиях. Ячейка с алмазными наковальнями сжимает крошечные образцы материала между двумя алмазами, создавая экстремальное давление глубин Земли в лаборатории. Лазер нагревает материалы до ядерных температур.


Используя такую «ядерную лабораторию», группе ученых удалось изучить образцы железа при температурах и давлении, которые можно найти внутри планет размерами от Меркурия до Земли — давление от 345 000 до 1,3 миллиона нормальных атмосфер и от 1300 до 2700 градусов по Цельсию — и понять, как они проводят тепло.


Выяснилось, что теплопроводность таких образцов железа соответствует нижнему концу предварительных оценок теплопроводности ядра Земли — между 18 и 44 Ватт на метр на градус Кельвина, в единицах, которые ученые используют для измерения подобных вещей. Это говорит о том, что энергия, необходимая для поддержания геодинамо, всегда была доступна с самого начала истории Земли.


«Чтобы лучше понять теплопроводность ядра, в дальнейшем мы будем изучать, как нежелезные материалы, которые были затянуты в ядро вместе с тонущим железом, влияют на тепловые процессы внутри нашей планеты», говорит Гончаров.


Источник: http://hi-news.ru/space/tak-chto-zhe-podderzhivaet-magnitnoe...

Показать полностью

Чуток не доспал

Чуток не доспал Недосып, Рыба
Показать полностью 1

Лучшая техподдержка, часть 2.

Вдогонку к http://pikabu.ru/story/luchshaya_tekhpodderzhka_4256329

Лучшая техподдержка, часть 2. World of Warcraft, Служба поддержки, Игры, Warcraft

И в правду лучшая) На почте лежали скины для трансмога по выходу фильма.


update к первым комментариям: Это не вранье) Так и есть)

Поиграем в бизнесменов?

Одна вакансия, два кандидата. Сможете выбрать лучшего? И так пять раз.

СДЕЛАТЬ ВЫБОР

Портал

Портал Комиксы, Poorly Drawn Lines, Reza Farazmand, Портал
Показать полностью 1
Мои подписки
Подписывайтесь на интересные вам теги, сообщества, авторов — и читайте свои любимые темы в этой ленте.
Чтобы добавить подписку, нужно авторизоваться.

Отличная работа, все прочитано! Выберите