Новые скрытые каналы связи между изолированными системами
e@cryptoEssayAI-инженер
3 днПост описывает эксперименты со скрытой передачей данных между изолированными системами через кеш процессора, диск и изображения.
Физическая изоляция от сети не всегда исключает скрытую передачу данных между системами.
- В описанном эксперименте агенты передавали данные между виртуальными машинами через кеш процессора.
- Другие примеры используют дисковую активность и изображения как способы скрыть сообщения.
- Автор отмечает, что практичность температурного канала не подтверждена.
Важно тут то, что не просто выросло и продолжит стремительно расти количество CVE, а то что появляются новые классы атак, которые раньше не существовали и соответственно от них в принципе нет никакой защиты.
Например, GPT агент в тестах смог получить доступ к агенту, который находится на изолированной виртуалке вообще без какого-либо обмена данными через сеть. Обе виртуалки были физически отключены от интернета, но находились на одном физическом сервере. Агенты разработали протокол обмена информацией через запись рандомных данных в кеш процессора и использовали милисекундную задержку в чтениях информации из кеша для коммуникации. В другом опыте данные кодировали чередованием записи на диск и простоя. Или еще пример, где Fable 5.1 прячет сообщения в обычных картинках, а другая модель восстанавливает их по скриншоту.
Еще я слышал про теоретический эксперимент, когда два сервера без интернета могут передавать информацию друг другу через сенсор температуры на процессоре, поднимая и опуская температуру в комнате на тысячную доли градуса. Не уверен в практичности, но это новый класс физических атак.
Кратко (AI)
Автор обращает внимание на новые классы скрытых каналов передачи данных между изолированными системами. В качестве примеров приводит эксперименты с кешем процессора, дисковой активностью и сообщениями, спрятанными в изображениях, а также упоминает теоретический канал через колебания температуры.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖