Vlákno názorů k článku Útok Platypus: měření spotřeby jako postranní kanál k citlivým datům od Tomáš Šimek - Jsem divnej, když tomu nevěřím? A mám to...

Jsem divnej, když tomu nevěřím? A mám to celé za kachnu?

Podíl poměru konkrétní instrukce je proti "kluzavému údaji o spotřebě" o tolik moc řádů jinde, že je to nesmysl. Taky tam nepředvádí, žádnou praktickou aplikaci. Rozlišovat podle toho detailní kusy kódu je blbost, ale rozlišovat jednotlivé bity v operandech je blbost na druhou, opravdu je těžké uvěřit, že by jednotlivé bity v operandu byly realizovány s rozdílnou spotřebou.

Pak je tu otázka, jestli CPU výkon opravdu měří (jak díky zmíněným poměrům podílu daných instrukcí na spotřebě a nepřesnosti měření nápad padá pod stůl), nebo počítá dle nějaké tabulky náročnosti instrukcí. I tak by stačilo do výsledku měření zanést nepřesnost v řádu promile, není třeba zakazovat přístup k rozhraní.

suhlasim - tiez sa mi to nezda. Okrem toho v beznom OS na CPU toho bezi obvykle viac, takze tie data budu zasumene vykyvmi spotreby od ostatnych spracovavanych vlakien.
Ale popravde netrapi ma to az natolko, aby som si dal tu pracu a odkazovany dokument s popisom si precital (ono je dost mozne, ze by som to ani nepochopil) ;-)

Stoji za uvahu, ze minimalne Intel to povazuje za hrozbu a vydal opravu firmwaru.

Nad tím jsem se také pozastavil, bere to vážně nejen Intel, ale většina dister.

Přesto za tím vidím jen politiku. Bagatelizovat strach před masami je horší než se ztrapňovat nesmyslem před pár profíky

Abych byl fér: soudit od stolu si mohu dovolit já, čtenář roota :) Člověk "ve funkci" k tomu musí přistupovat transparentně, pokud to nelze exaktně vyloučit. Nakonec s spectre a meltdown působily taky dost nepravděpodobně.

Plati zakon velkych cisel a tu sa da merat opakovane.

Iba take napady, netvrdim ze sa to robi takto:
Najskor zvysenie presnosti: vykonavas kod dokola. Zvysenie rozlisovacej schopnosti: vykonavas ho s niecim, co ma spotrebu 15.49 jednotky (zaokruhlene na 15) a potom uvidis zvysenie o 0.01.
Klzavy priemer je iba mierne zakrytie dat.

Merat bity operandu tak lahko nejde, ale pri vhodne zvolenych parametroch sa to niekedy da. V matematike mame prenosy a pod.