Intel umožní použití GPU k detekci malwaru

A za rok tu bude vážná bezpečnostní díra v Accelerated Memory Scanning...

Ale kdepak za rok. Za měsíc .... Dle toho jak se to všechno vyvaluje co muselo být již dlouououhá lééééta známo a teď se to jenom zveřejňuje. Prostě v USA jen zavál po příchodu nového prezidenta svěží vítr, který rozfoukal tu krycí mlhu. A tak se rozpoutal uragán, kde práská jeden na druhého jen to fičí. A to ve všem.

Mohol by si nam neznalym vysvetlit aky mal Trump podiel na odhaleni intelackych chyb v procesoroch? Som na to velmi zvedavy. Ze sviezi vietor. Hotova mentoska.

Docela by mě zajímalo, jak se mapuje fyzická adresa v RAMce na tuhle funkcionalitu (jestli se tomu dá podstrčit oblast, ke které nemá mít přístup) a jestli GPU respektuje přístupový pravidla ke stránce minimálně stejně dobře, jako CPU. A pak bude zajímavý vědět, jak se to dá spustit nebo blokovat, obojí může být problém...

Na to se budou právě využívat všechny ty objevené díry. A pak že jsou na hovno...

Ja to chapu tak, ze fyzicka adresa neni az tak podstatna. Proste se prekopiruji alokovane bloky pameti do GRAM a scanning se provede tam. Cele je to jen o rychlosti (GDDR jsou rychlejsi nez DDR) a odbremeneni sbernice mezi CPU a pocitacovou RAM. Snad to bude natolik inteligentni, ze provedou detekci jestli pocitac ma vubec GRAM a nepouziva pocitacovou jak to je u levnych cipu :D

U Intelu bych se vsadil, že to bude
- na integrované grafice se sdílenou RAMkou
- s tím, že API prostě dostane nějaký pattern
- a dostane rozsah fyzické RAM, kterou má pročuchat nezávisle na privilegiích,
- přitom bude vracet shodu s patternem jako True/False.

Takže najít string jako "ID_RSA" na pozadí bude neobyčejně jednoduchý. A když ho najde, stačí přidávat hodnoty a salámovou metodou si složit klíč podle toho, jestli se vrátí TRUE (jdeme na další číslo) nebo FALSE (měníme poslední číslo).

Ani ne, ta pamet je kopie 1:1. Takze kdyz mas sifrovanou RAM nebo hodne randomizovanou tak to skopiruje siforvany a tam nic rozumnyho vycist nelze. To API bude muset umet pouzit jak OS tak antivirak. Antivir rekne "chci skenovat tohle", OS zavola intel magii co to prekopiruje a rekne antiviru hotovo, skenuj hochu. Ale odkryptovani a spojeni do rozumnyho bloku musi udelat OS, akorat to bude trochu rychlejsi nez z normalni ramky.

Tak me napada proc nemame v pocitaci rovnou stejne rychlou ramku jako GDDR5 a vymysleji tyhle intel berlicky ? :D

No právě, tohle nebude fungovat, pokud grafika nedostane posvěcení od IOMMU...Výrobce AV se spolehne, že to omezí výrobce sytému, výrobce systému se spolehne na dodavatele ovladačů pro grafiku, dodavatel ovladačů grafiky v dobré víře, že tam poběží vždycky AV a nechá omezení na jeho softu a povolí vše... Však to známe.

Zrovna GPU je jedno z toho čemu je jedno co tam projde. Takže zase cesta tudy nepovede.

Ježkovy oči,.. přestan si tady z roota dělat svuj holubník.. jake pachuti? copak jsme živěcz?