Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Атаки по сторонним каналам через механизм отслеживания изменений в ФС"	+/–
Сообщение от opennews (??), 25-Сен-26, 10:17
Исследователи из Грацского технического университета (Австрия) выявили серию атак по сторонним каналам (PDF), осуществляемых через механизмы отслеживания изменений в файловой системе. Атаки позволяют отслеживать активность других пользователей на основе  анализа событий об обращении к файлам и каталогам через такие API, как inotify в Linux,  FileObserver в Android, ReadDirectoryChangesW в Windows и File System Events в macOS. Полученные сведения могут использоваться для воссоздания информации, вводимой пользователем с клавиатуры, для определения открываемых сайтов или для организации clickjacking-атак, осуществляющих наложение содержимого на активное окно в момент перед кликом. Код с реализацией методов атак опубликован под лицензией MIT... Подробнее: https://www.opennet.me/opennews/art.shtml?num=66340
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

5. Сообщение от Аноним (5), 25-Сен-26, 10:46	+/–
мая бабуля пака тыкнет на одну клавишу, пака на другую, праходит несколько минут. бывает ище и промажет. так што ее энти иследователи точна не взламают.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7

6. Сообщение от Аноним10084 и 1008465039 (?), 25-Сен-26, 10:47	+5 +/–
Винда удивила, конечно. При том, что там дескрипторы безопасности на уровне ядра есть и везде передаются, а вот слежение за диском C внезапно возвращает всё...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #31

7. Сообщение от Аноним10084 и 1008465039 (?), 25-Сен-26, 10:48	+1 +/–
Вот, кстати, да, тут бабка надвое сказала, кто не заядлый компьютерщик, тот бывает с болью набирает, ища каждую кнопку. Знаю несколько таких, в основном пенсионного возраста конечно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

9. Сообщение от Аноним (9), 25-Сен-26, 10:56	+1 +/–
Следить за пользователем настолько изощренными методами это как забивать гвозди рукояткой от молотка, игнорируя целевое назначение инструмента.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #25, #30

10. Сообщение от Аноним (10), 25-Сен-26, 10:58	–3 +/–
Китайцы и правда смеются, продолжая внедрять ssh(шелл) бэкдоры А дальше все что угодно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #14

11. Сообщение от Аноним (11), 25-Сен-26, 11:02	+1 +/–
Всё это пыль. ИИ находит новые способы атак он же закрывает пути для их реализации в среднем всё стоит на месте
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44

12. Сообщение от Аноним (9), 25-Сен-26, 11:12	–1 +/–
> в номинации самая неадекватная реакция производителя (Lamest Vendor Response), так как представители компании вначале заявили, что это не уязвимость, а недокументированная возможность. Иными словами микрософт не оценил находку исследователей и они придумали обидный мем в качестве копиума.
Ответить | Правка | Наверх | Cообщить модератору

13. Сообщение от devl547 (ok), 25-Сен-26, 11:18	+2 +/–
В общем, в целях безопасности надо обязать юзера нажимать каждую следующую кнопку не ранее, чем через одну минуту и после прохождения минимум двухфакторной авторизации.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #35

14. Сообщение от Аноним (9), 25-Сен-26, 11:18	+/–
Или взять к примеру как Микрософт совсем недавно слил инфу в ФБР о подозрительном пользователе. Но вы, пользователи, бойтесь коварного хацкера, который может обнаружить на вашем компе файл с сайта фуррипрон.ххх
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

15. Сообщение от Аноним (15), 25-Сен-26, 11:25	+/–
> Наиболее опасный метод атаки продемонстрирован в Linux и вызван возможностью определения доступа к файлам внутри каталога, которые напрямую не доступны для чтения и отслеживания. > В Windows оказалось, что включение отслеживания событий для корневого каталога (C:\) передаёт информацию, включая полный файловый путь, о любых событиях со всеми файлами в файловой системе, независимо от прав доступа к файлам. Шта? И где тут опаснее?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21

16. Сообщение от Аноним (16), 25-Сен-26, 11:40	+1 +/–
> осуществляющих наложение содержимого на активное окно Больше удивило, почему вейленд это позволяет? Ведь декларировалось, что вейленд не даёт возможно определить, где другое окно...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #20, #24, #39, #45

17. Сообщение от Аноним (17), 25-Сен-26, 11:43	+/–
надо всем научиться нажимать клавиши с одинаковой задержкой. Или делать такие специальные клавиатуры, которые буферизируют нажатые коды и выдают их с одинаковой задержкой.
Ответить | Правка | Наверх | Cообщить модератору

18. Сообщение от Аноним (17), 25-Сен-26, 11:45    Скрыто ботом-модератором	–1 +/–
inotify из Linux надо удалить. Оно не нужно.
Ответить | Правка | Наверх | Cообщить модератору

19. Сообщение от Ivan_83 (ok), 25-Сен-26, 11:50	+/–
Ну тут такое себе. 1. FAM не должен видеть ничего в папках куда у него доступа нет, но сами изменения папок которые в условном ls видно - видеть должен. 2. /dev/input/event4 - нафига ОС что то там делает когда приходят события - загадка. В остальном учитывая что девайсы однопользовательские то это всё имеет мизерный импакт.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23

20. Сообщение от eugener (ok), 25-Сен-26, 11:50	+/–
Это окно всегда тупо по центру отображается, там ничего определять не нужно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #34, #36

21. Сообщение от Аноним (16), 25-Сен-26, 11:56	+/–
В линуксе следят за родительским каталогом, который должен быть доступен. В винде - всё дерево доступно независимо от прав.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #22

22. Сообщение от Аноним (16), 25-Сен-26, 12:05	+1 +/–
P.S. В линуксе домик юзера /home/user/ недоступен другим юзерам, а значит, следить можно только за /home, где ничего интересного вообще нету. В виндоузе можно следить по всему профилю хоть где.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

23. Сообщение от Аноним (16), 25-Сен-26, 12:09	+1 +/–
> девайсы однопользовательские Ты забыл про браузеры с их js, webasm, api, workers, webapp, push и пр.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #27

24. Сообщение от Аноним (24), 25-Сен-26, 12:13	+/–
> почему вейленд это позволяет? потому что не позволяет > Ведь декларировалось, что вейленд не даёт возможно определить, где другое окно Сходи и почитай код, который дан в новости. Там твоя любимая почти сишка. Хотя ты тут скорее просто пытаешься набрасывать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #33

25. Сообщение от Аноним10084 и 1008465039 (?), 25-Сен-26, 12:14	+1 +/–
Добро пожаловать в мир атак по сторонним каналам. Иные описания атак похоже на "операции на мозге через задний проход"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

26. Сообщение от Аноним (26), 25-Сен-26, 12:21	+/–
> Второй способ атаки позволяет определить момент вывода диалога c запросом параметров аутентификации подсистемой Polkit через отслеживание обращения к исполняемому файлу /usr/bin/pkexec. В этот момент атакующий может сформировать фиктивное окно, стилизованное под диалог ввода пароля, и вывести его поверх реального запроса пароля. Можно сделать гораздо проще - прибить работающий polkit-kde-authentication-agent-1 и запустить свой. Политика безопасности для пользователя в линуксе устроена по принципу "сгорел сарай - гори и хата". Если получилось выполнить код из-под пользователя, то считается, что всё пропало. О том, что можно и нужно защищать пароли, никто не думает. И эти исследователи безопасности ещё не знают, что qt и gtk сливают весь ввод через шину accessibility, в том числе и пароли.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37

27. Сообщение от Ivan_83 (ok), 25-Сен-26, 12:29	+/–
У браузера нет доступа к FAM для этого всего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #38

29. Сообщение от Аноним (29), 25-Сен-26, 12:41	+/–
>представители компании вначале заявили, что это не уязвимость, а недокументированная возможность. Кто не вкурсе, напоминаю. Вся Windows OS, любой версии, представляют из себя экосистему с недокументированными возможностями. Марк Русинович подтвердит мои слова. Чтобы он не шумел, Майкрософт брали его на работу к себе. Потом, видимо взяли у него подписку о неразглашении бэкдоров, которые он знает.
Ответить | Правка | Наверх | Cообщить модератору

30. Сообщение от Аноним (30), 25-Сен-26, 13:16	+2 +/–
Вспоминает знаменитое противостояние "Хакер и столовая".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

31. Сообщение от Аноним (31), 25-Сен-26, 13:18	+1 +/–
Так ведь, несмотря на закрытость всего остального, файловая система в Windows всегда была полностью открытой, без каких-либо изоляций. Встроенный проводник иногда отказывается открывать некоторые папки даже с админским доступом, но, любая другая прога с ним без проблем всюду залезет. А если нужно только чтение, без записи, то и админки не нужно, достаточно пользовательского доступа. По сути, в этом плане тоже самое, как и в Linux
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #40

32. Сообщение от Аноним (30), 25-Сен-26, 13:18	+/–
А в макосе что?
Ответить | Правка | Наверх | Cообщить модератору

33. Сообщение от Аноним (33), 25-Сен-26, 13:24	+1 +/–
И что Сишка, позволяет обойти запрет Вяленда определять координаты другого окна?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

34. Сообщение от Аноним (16), 25-Сен-26, 13:27	+/–
Это ещё не всё... Вейленд обещал, что ничто не сможет всплывать наверх само по себе, если юзер работает в каком-то фокусе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

35. Сообщение от Аноним (33), 25-Сен-26, 13:29	+/–
Нет, без авторизации. Но нажимать все клавиши через равные интервалы, независимо от позиции на клаве.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

36. Сообщение от Аноним (16), 25-Сен-26, 13:29	+/–
> по центру отображается И да, вейленд обещал, что окно не знает, где оно. Окно не сможет, говорили они, себя позиционировать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

37. Сообщение от Аноним (16), 25-Сен-26, 13:36	+/–
> qt и gtk сливают весь ввод через шину accessibility А Вы думали, accessibility только для глухонемых делали?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

38. Сообщение от Аноним (16), 25-Сен-26, 13:37	+/–
Наивность детская не знает границ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

39. Сообщение от Аноним10084 и 1008465039 (?), 25-Сен-26, 13:46	+/–
А причём тут Wayland, не совсем понял, речь же про ядерный inotify вроде в новости?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

40. Сообщение от Аноним10084 и 1008465039 (?), 25-Сен-26, 14:34	+/–
Ну на чтение да. В NTFS вроде есть даже ACLи, но если можно читать и видеть список файлов, тебя ничего не остановить, как и в юниксе. Хотя я было подумал, что в описании они имели в виду, что даже для папок, закрытых на чтение получается брать ивенты. Тогда не порядок, как будто. Проводник, конечно, закрыт искусственно, но в теории же можно сделать папку, которую нельзя читать? Как в unix, если поставить права условные 700? (Нолик группе и прочим)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

41. Сообщение от Аноним (41), 25-Сен-26, 14:53	+/–
Насколько ж оно могло быстрее работать если бы на каждое нажатие клавиши оно бы не меняло что-то в метаданных родительского каталога Ээх мечты.
Ответить | Правка | Наверх | Cообщить модератору

42. Сообщение от Метрика (?), 25-Сен-26, 15:08	+1 +/–
Концепция все есть файл неудачная идея
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #43

43. Сообщение от Аноним (43), 25-Сен-26, 15:18    Скрыто ботом-модератором	–1 +/–
То что ты написал глупость это и есть самая настоящая неудачная идея.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

44. Сообщение от Аноним (44), 25-Сен-26, 15:20	+/–
Закрытые уязвимости укрепляют софт. Разнообразие атак обогащает и сферу безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

45. Сообщение от Admino (ok), 25-Сен-26, 15:37	+/–
> Больше удивило, почему вейленд это позволяет? А он и не позволяет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема