А Bitcoin уже обсуждали?

[Kotig]

Смайлик видел? Я вообще хотел в паноптикум поместить.

[ess]

А что в этом такого паноптикумичного ?

[Kotig]

Какое отношение имеет ядро процессора Интел к паролям? В каком таком месте ядра хранятся все пароли и логины?

[ess]

Эм, прямое. В память за данными кто ходит ?

https://habrahabr.ru/post/346078/ вот тут расписано про одну из двух последних ошибок.

[buster]

12 минут назад, ess сказал:

Эм, прямое. В память за данными кто ходит ?

Оно всё так, через уязвимость можно получить много чего. Но в статье, что процитировал @Kotig  , все примитивизировано для домохозяек.

[ess]

Ну это же страшилка классическая. Получением паролей пугают постоянно, и по звуку их получают и по изменению напряженности ЭМ поля. Чушь все это, в общем случае чего-то работоспособного скорее всего не выйдет. В случае прицельных атак, наверное получится. Однако секьюрити требует затыкания дырки.

[serj_nv]

А разве мелкомягкие не закрыли недавно?

[buster]

Я думаю, что больше опасности на серверной стороне. Домашние компьютеры уязвимы меньше, по крайней мере, если не ставить всякую дрянь.

Только что, serj_nv сказал:

А разве мелкомягкие не закрыли недавно?

Недавно - это когда? Багу без году неделя (вернее публикации).

[ess]

Во вторник был патч.

[Kotig]

2 минуты назад, buster сказал:

больше опасности на серверной стороне

Прочитал - "на северной". Долго думал.

[ess]

Да, на серверах с виртуализацией наивысшая опасность. Но и там, на мой взгляд, проблема сильно раздута. Насколько я понял (а глубоко я не вникал) то читать можно прицельно какую-то определенную ячейку или блок памяти. Т.е. если знать что где лежит - то да, это очень опасно. Если адреса рандомизированы - уже не очень. Читать всю память - крайне накладное мероприятие. Искать в ней потом ключи - ну хз, можно попробовать, если ты конкретно знаешь какой ключ ищешь. Ну ок, нашел ты какой-то ключ. К чему его применять ? Куды бечь ? А если доступ только из своей сети разрешен ?

Повторюсь - потенциально можно натворить делов, на практике, в виде универсального решения - сииииильно сомневаюсь.

[Kotig]

1 минуту назад, ess сказал:

сииииильно сомневаюсь.

О чём и спич.

[ess]

https://video.twimg.com/tweet_video/DSp7SbVXcAAQ7FC.mp4

Вот пример заточенной атаки. Поэтому твои претензии к процессору и паролю не совсем справедливы.

[serj_nv]

10 минут назад, ess сказал:

Да, на серверах с виртуализацией наивысшая опасность. Но и там, на мой взгляд, проблема сильно раздута.

Почему же ИМХО доступ из одной VM к памяти другой, с учетом  что там их до овоща опасен, обязательно найдутся крупные компании где не поставят патчи.

[serj_nv]

При наличии тучи любителей синезубых, WI-FI  клавиатур, мышей и точек доступа говорить что о безопасности домашних компов говорить что-то об безопасности ......