[Перевод] skitter-creek-bath-salts — обход аппаратной изоляции памяти в современных CPU

28.08.2026 13:01:51 | Хабр

Хабы: Блог компании RUVDS.com, Процессоры, Информационная безопасность, Assembler, Компьютерное железо

Или как получить полный доступ к изнанке CPU через скремблирование DRAM — PSP, C6, микрокоду, среде SMM и всему остальному, что не попало на страницы спецификации.

Всё-таки не всегда &x == &x...

Через вмешательство в работу контроллера DRAM можно сделать так, что обращение по определённому адресу будет вести в любую нужную область памяти. skitter-creek-bath-salts изменяет нижние слои структуры памяти, перестраивая трансляцию физический адресов DRAM. Такой скрэмблинг раскрывает защищённые области памяти, в том числе изолированные зоны, которые не видит даже само ядро. Когда ломается трансляция памяти, следом рушатся построенные на ней механизмы безопасности, и мы получаем доступ буквально ко всему.

Подробнее

Читайте также

Конец жирной маржинальности ИИ: всё о ценообразовании и дешёвых стоимостях моделей
28.08.2026 13:00:51 | Хабр

Разработку первого российского циклотрона для терапии рака завершат в 2027 году
28.08.2026 12:49:41 | ferra.ru

Почему очередной релиз — и снова нет выручки
28.08.2026 12:47:44 | Хабр

Современный ИИ: над чем останется работать?
28.08.2026 12:45:03 | Хабр

Память для ИИ-агента съела 144 процесса и недельный лимит. Разбор четырёх причин
28.08.2026 12:38:27 | Хабр

Дронопорт на ГОКе: а теперь про деньги. Сколько стоит и когда окупается
28.08.2026 12:36:25 | Хабр

MSI PRO MAX 271PHW E14: монитор для бизнеса с KVM-переключателем
28.08.2026 12:30:00 | it-world

Можно ли с помощью видеоигр развивать школьника: разбираю 3 игры
28.08.2026 12:24:27 | Хабр

Виртуальные сотрудники вместо ИИ-помощников: как агенты учатся работать внутри компании
28.08.2026 12:23:02 | Хабр

Тянуться к Shift, BackSpace, Enter, стрелкам и даже к мышке — все суета
28.08.2026 12:23:00 | Хабр

Какие показатели вам сейчас приходится регулярно собирать или смотреть в отчетах 1С?
28.08.2026 12:21:30 | Хабр

Финтех-сервис Stripe решил отказаться от попытки купить PayPal за $53 млрд — Bloomberg
28.08.2026 12:20:44 | vc.ru

Pre-IPO иностранных ИТ- и ИИ-компаний: рассказываем, как устроен рынок
28.08.2026 12:16:33 | Хабр

Процессор Nvidia RTX Spark получит поддержку античита Javelin
28.08.2026 12:05:55 | ferra.ru

Российские ученые создали алгоритм для оптимизации сетей 5G
28.08.2026 11:57:05 | ferra.ru

[Перевод] Этот MCP-сервер можно было бы уложить в файле JSON
28.08.2026 11:51:05 | Хабр

Как Telegram удалил 800 ГБ моих данных и причем тут орфография
28.08.2026 11:48:21 | Хабр

Маркетинговый анализ рынка и конкурентов с ИИ за один день вместо месяца
28.08.2026 11:47:41 | Хабр

Как принимать оплату самозанятым IT-фрилансерам и не попасть под санкции ФНС: переводы, онлайн-платежи, чеки и сервисы
28.08.2026 11:46:12 | Хабр

Компилятор удалил вашу проверку на переполнение. И он прав
28.08.2026 11:40:45 | Хабр

Автогенерация типов показала, что проблема была не в типах
28.08.2026 11:39:58 | Хабр

Подмена страницы интернет-банка First Partner Bank на Standoff 365
28.08.2026 11:28:44 | Хабр

«Яндекс» запустил «Яндекс Сим» — собственного виртуального оператора связи с ИИ-помощником
28.08.2026 11:21:33 | vc.ru

Статистика в отделе маркетинга. Квалификация лидов и биномиальный эксперимент
28.08.2026 11:20:50 | Хабр

Математика в AI моделях
28.08.2026 11:15:07 | Хабр

Летний дайджест конструкторов сайтов: куда движутся uCoz, Tilda, Яндекс и мировой рынок
28.08.2026 11:14:03 | Хабр

Apple не созрело для цифрового рубля на iPhone
28.08.2026 11:08:14 | it-world

Как мы победили OOMKill и сэкономили треть ресурсов: настройка JVM в Kubernetes
28.08.2026 11:00:41 | Хабр

Как я собрала Customer 360 с нуля и что поняла про analytics engineering
28.08.2026 10:59:27 | Хабр

Чем опасны старые версии Nexus Repository CE
28.08.2026 10:57:01 | Хабр

AVM изнутри задачи, сбои и состояние виртуальных машин
28.08.2026 10:55:03 | Хабр

Мы списали uv со счетов. А потом он ускорил наш CI на 80%
28.08.2026 10:50:17 | Хабр

Sentry пора на покой… Metric готов принять пост
28.08.2026 10:47:55 | Хабр

Публичный API у генератора QR-кодов: без ключей, лимитер на файлах и грабля Apache
28.08.2026 10:45:21 | Хабр

Rich Messages в Telegram Bot API: как превратить одно сообщение в интерактивный интерфейс
28.08.2026 10:38:28 | Хабр

Смотреть все

НОВОСТИ

UKMTO: В июле в Ормузском проливе зафиксированы попадания 23 снарядов в суда
28.08.2026 19:44:00 | Российская Газета

Медведев назвал источник слухов о мобилизации в России
28.08.2026 19:37:52 | Lenta.ru

«Буквально одним пальцем»: Путин восхитился управляемостью новой Volga
28.08.2026 19:37:42 | Life.ru

Боня прозвала крысами работников Rolls-Royce после покупки машины за 50 миллионов рублей
28.08.2026 19:36:53 | Lenta.ru

Бывший министр обороны Украины Федоров получил должность в Италии
28.08.2026 19:36:00 | Lenta.ru

Россиянин описал жизнь в Якутии при минус 50 градусах фразой «это не подвиг, это привычка»
28.08.2026 19:35:23 | Lenta.ru

Доктор Мясников поспорил с гостьей программы о вреде плотного ужина
28.08.2026 19:34:26 | Lenta.ru

Россиянам назвали не подходящее для чистки зубов время
28.08.2026 19:32:50 | Lenta.ru

Что делать, если ребёнка травят в школе: пошаговый план для любящих родителей
28.08.2026 19:30:00 | Life.ru

Путин процитировал Менделеева, говоря о достижениях российских новаторов
28.08.2026 19:29:52 | Life.ru

Россия примет председательство в ШОС в 2027–2028 годах
28.08.2026 19:26:55 | Life.ru

Спасенная из морского парка белуха не пережила переезда
28.08.2026 19:25:54 | Lenta.ru

Хавбек ЦСКА Кисляк получил травму и не смог доиграть матч с «Акроном»
28.08.2026 19:25:00 | Life.ru

Россиянин раскрыл секрет огромного кабачка
28.08.2026 19:24:22 | Lenta.ru

Россиянин раскрыл секрет выращивания огромного кабачка
28.08.2026 19:24:00 | Lenta.ru

Путин опробовал новую российскую машину Volga
28.08.2026 19:23:42 | Lenta.ru

Зумеры стали массово арендовать новые квартиры без отделки
28.08.2026 19:23:17 | Lenta.ru

Москва начала приближаться к заморозкам
28.08.2026 19:23:14 | Lenta.ru

Путин встретится с Пашиняном в Бишкеке
28.08.2026 19:22:54 | Life.ru

Медведев: Конфликт России с рядом стран Запада приобрёл системный характер
28.08.2026 19:21:52 | Life.ru

Расправу над шестиклассником в Подмосковье связали с известным сериалом про убийства
28.08.2026 19:21:52 | Lenta.ru

Помощник Путина высказался о возобновлении переговоров с Украиной и США
28.08.2026 19:18:54 | Lenta.ru

Путин лично протестировал новую Volga
28.08.2026 19:18:51 | Life.ru

Кремль раскрыл детали программы Путина на саммите ШОС в Кыргызстане
28.08.2026 19:17:00 | Российская Газета

Медведев заявил о формировании новой системы международного права
28.08.2026 19:16:55 | Life.ru

Медведев: Западные ИИ-компании фактически действуют против интересов России
28.08.2026 19:13:22 | Life.ru

Москвичам рассказали о погоде в День знаний
28.08.2026 19:11:57 | Lenta.ru

Путин проведет встречу с отказавшимся называть Россию союзником Пашиняном
28.08.2026 19:10:59 | Lenta.ru

Мужчины на конях едва не напали на россиянина у границы с Монголией и попали на видео
28.08.2026 19:10:42 | Lenta.ru

Медведев назвал предшествовавшее погружению мира в хаос событие
28.08.2026 19:10:00 | Lenta.ru

Россиянка пожаловалась на шрамы на лице после популярной бьюти-процедуры
28.08.2026 19:09:57 | Lenta.ru

Кремль анонсировал переговоры Путина с иностранными лидерами
28.08.2026 19:09:00 | Lenta.ru

Путин приехал на завод по производству Volga в Нижнем Новгороде
28.08.2026 19:08:32 | Life.ru

Снижение цен на iPhone в России предсказали
28.08.2026 19:07:43 | Lenta.ru

Суд решит судьбу задержанных за расправу над ребенком школьниц
28.08.2026 19:05:41 | Lenta.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro