GPUの動作を監視してWeb履歴やパスワードを盗み出すサイドチャネル攻撃手法

[takagiichiro2012]

『GPUのパフォーマンスカウンタや時間経過とともに監視し、それらを機械学習させることで、Webサイトの“指紋化”／ユーザーレベルのプロセスからのパフォーマンスカウンタへのアクセスを無効にする～予定』

[deep_one]

『パスワード文字の数や、キーストローク間のタイミングなど、パスワードを推測するのに十分な情報を得られる』そのレベルか。

[suzukiMY]

『カリフォルニア大学リバーサイド校は、リバースエンジニアリングし、NVIDIA GPUへのサイドチャネル攻撃を可能とする3つの攻撃手法を手法を発見』

[chintaro3]

こういうレベルのセキュリティが必要な重要情報を扱う人は、免許制にすべきと思うわ。最大のボトルネックは人間なのに、重箱の隅をつついても意味が無い

[zu2]

“この連続したメモリ割り当てイベントの間隔を監視することで、パスワード文字の数や、キーストローク間のタイミングなど、パスワードを推測するのに十分な情報を得られるとする”

[tanakh]

どんなページ見たかとかは、まあそうかもなあという気はするけど、パスワードの文字までわかるとかほんとかよという(´･_･`)

[F-SQUARE]

またコワイ、ハードウェアのセキュリティホールが

[kenzy_n]

打鍵音を盗み聞いてハックする方法を思い出させる

[raysato]

browser fingerprintingならぬwebsite fingerprinting.