
node584
24.06.2017
18:03:38
поддерживаю

User
24.06.2017
18:03:47
нет ребят, это вы долбоебы
а side channel по ЭМИ сто лет в обед и это штука которая тащемта успешно работает и демнстрируется

shadowsoul
24.06.2017
18:04:54
ты знаешь что не в лабораторных условиях метр - это очень сложно и зависит от кучи факторов

Google

shadowsoul
24.06.2017
18:05:29
и что в правильном применении это будет в hsm крутится, с которого снимать уже только в лабораторных же условиях

User
24.06.2017
18:05:37
это не отменяет того факта что вы долбоебы
показали рабочую атаку -- грантоеды атата

shadowsoul
24.06.2017
18:06:16
то что такие атаки работают было понятно и до этого исследования
как и со сьёмом картинки с vga

User
24.06.2017
18:06:41
Лев, не пизди, а

node584
24.06.2017
18:06:42
рабочая атака в лабе, а не в реале
хуйня

User
24.06.2017
18:07:10
хуйня -- это ты
а люди делом занимаются а не в чатиках лясы точат

node584
24.06.2017
18:07:40
давай не будем переходить на личности, я тебя хуем не называл

User
24.06.2017
18:08:39
а я тебя назвал, и буду продолжать называть, потому что когда те кто ничего не делают голословно критикуют тех кто что-то делает -- они и есть хуи

node584
24.06.2017
18:09:33
тогда сам и хуй

Google

User
24.06.2017
18:09:47
плохая атака? работает только в лабе? покажи крутые практические атаки которые сделал ты

node584
24.06.2017
18:10:29
щас, все брошу и начну показывать
и я на говрорил что плохая, но сказал что в лабе

User
24.06.2017
18:11:11
слив засчитан

node584
24.06.2017
18:11:16
это разное

User
24.06.2017
18:12:28
просто прийми как данность тот факт, что вообще ВСЕ рабочие вещи которые ты сейчас пользуешь в реале когда-то были лабораторным пруф оф концептом

shadowsoul
24.06.2017
18:12:57
но большинство не сможет выйти за пределы лабы просто по сложности реализации

User
24.06.2017
18:13:04
поэтому пилить крутые штуки в лабах это достойное и полезное занятие
а вы долбоебы

node584
24.06.2017
18:13:13
это я принимаю, но от лаба до реала время много будет
и методы защиты на эту атаку есть

shadowsoul
24.06.2017
18:13:47
это исследование (от израильтян как я помню) тут же распиарили как универсальный метод и страшнейшую угрозу, притом сами авторы

Dzmitry
24.06.2017
18:13:53
А вот и не подеретесь

User
24.06.2017
18:14:39
те кто нихуя не сделали обвиняют тех кто что-то сделал, рассказал показал и зарелизил в пиаре, спешите видеть

Vitaly
24.06.2017
18:17:09

User
24.06.2017
18:22:41
считаете что снять ключи с метра это мало? хорошо, проведите ресерч и снимите с двух метров, тогда и сможете крыть людей которые делают что-то интересное хуями и называть грантоедами
когда кто-то попердывая на диване начинает гнать на тех кто что-то делает -- подзатыльников хочется надавать, чесслово

SKIZO
24.06.2017
18:24:41
Виртуальные пиздюли) В этом есть своя романтика)

Tiny
24.06.2017
18:27:42
это все от академиков и для академиков имхо. за пределами лаборатории работать не будет. смотрел исследования по remote keylogger через wifi. Проблема channel hopping и всеобщего шума вынесена за рамки, поэтому ничего и не работает.
уровень сигнала соседского wifi к примеру. как при этом отловить малейшие колебания?

Google

Tiny
24.06.2017
18:28:38

User
24.06.2017
18:29:55
да с чего вы до академиков на ровном месте доебались, пилить штуки которые в реальной жизни будут пользу прикладную миллионам приносить -- это другая тема, академ ресерч решает другие проблемы и ищет ответы на другие вопросы (например на те, какие технологии являются в принципе возможными а какие нет и почему именно)

Tiny
24.06.2017
18:30:00

User
24.06.2017
18:30:21
я его первый послал так что все норм
причин для бана нет

Tiny
24.06.2017
18:30:28
оке

User
24.06.2017
18:33:00
> @notavailable
(например на те, какие технологии являются в принципе возможными а какие нет и почему именно)
и для того что бы я (и другие люди которые занимаются чистой прикладухой) имели возможность получить ответы на эти вопросы просто почитав пейпер не тратя кучу денег на проверку гипотез и прочее -- вот такие академ ресерчи не выходящие за пределы лаб и нужны как раз
за что ж вы так академиков-то не любите

shadowsoul
24.06.2017
18:34:29
да не академиков, а некоторые случаи когда чисто академическое исследование сами авторы раздувают до смешных заявлений о всеприменимости их метода и простоте в реальных атаках

User
24.06.2017
18:34:37
я вот дичайше люблю всякие сугубо академические ресерчи по теме секурити потому что читая их я нахожу крутые идеи и прихожу к правильным мыслям которые мне нужны для чисто прикладных тем
> @shadowsoul
да не академиков, а некоторые случаи когда чисто академическое исследование сами авторы раздувают до смешных заявлений о всеприменимости их метода и простоте в реальных атаках
кто, что и где разувает?
это делают либо журналисты либо пиар отделы вузов в которых люди работают, самим ресерчерам эта шумиха не сильно всралась

User
24.06.2017
18:38:12
> @notavailable
самим ресерчерам эта шумиха не сильно всралась
не потому что они добрые и правильные, а потому что другие их коллеги которые работают в этой же области будут очень рады поймать их на пиздеже

ge0gr4f
24.06.2017
18:41:43
а они уже нашли спосб как в лабусловиях защититься от этого?

User
24.06.2017
18:43:12
как обычно в случае с side channel по эми, экранировать все и вся

Senpai
24.06.2017
18:46:12
бан гугла мне помог перейти на уточкауточкаидет

User
24.06.2017
18:46:58
я давно себя заставил но ощущения чета так себе, все равно часто приходится лезть в гугл

Senpai
24.06.2017
18:47:28
Иногда да, но это не больше 5% случаев

User
24.06.2017
18:48:15
уточка для всяких программистских штук хороша так как умеет давать прямую ссылку на решение вопроса
но что-то связанное с реалом у меня там обычно плохо находится

Google

User
24.06.2017
18:55:41
> @tinynop
имхо. за пределами лаборатории работать не будет. смотрел исследования по remote keylogger через wifi. Проблема channel hopping и всеобщего шума вынесена за рамки, поэтому ничего и не работает
ну вот академ ресерч как раз и нужен что бы сказать будет или не будет, только вместо "имхо" там будет "мы сделали и проверили, вот публикация"
то что делают чуваки -- это эксперимент, а эксперимент ответ должен давать а не результат и в рамках этой концепции ответ да и ответ нет является одинаково ценным
я видимо попал в чат каких-то православных веганов-сыроедов если должен ражевывать очевидные истины о том, зачем нужна наука и чем она отличается от прикладухи

Admin
24.06.2017
19:00:23

Tiny
24.06.2017
19:01:41
Мимо.

Admin
24.06.2017
19:06:44

Tiny
24.06.2017
19:07:00

Admin
ERROR: S client not available

Admin
24.06.2017
19:07:18
Впрочем, твое дело. Вдруг скриншот из тырнета украл, тогда магия не работает, да.

Tiny
24.06.2017
19:09:40
Ну и в этом чате несколько человек знают, где я живу. Ты промазал и продолжаешь упорствовать.
Давай уж, расскажи мне про Wi-Fi и про то, где я живу.

Admin
24.06.2017
19:14:34
Ну а что мне говорить? Я же не могу пруфануть.
Да и не признаваться — твое право, даже если я вычислил тебя правильно.

ge0gr4f
24.06.2017
19:15:47
делать ставки можно на колво раундов?

Admin
24.06.2017
19:15:51
Так что срачик ни о чем. Лучше сразу о стену убейся.

ge0gr4f
24.06.2017
19:16:47
тьфу ты.. жертва рандома

Google

ge0gr4f
24.06.2017
19:17:22
меня вычисли я не прячусь

Admin
24.06.2017
19:17:32
А чего ты ожидал? Что я брошу все и поеду по адресу ловить его вайфай и стучаться в дверь?

Senpai
24.06.2017
19:17:40
прекратите флейм, пожалуйста. кто бы мог помочь с http parameter pollution?

ge0gr4f
24.06.2017
19:18:02
полюции это не ко мне :)

Tiny
24.06.2017
19:18:12
@shadowsoul сидит рядом и подтвердит если ты угадаешь ))

Admin
24.06.2017
19:19:50
А толку. Я свои возможности исчерпал.
Дальше рыться не хочу.

Tiny
24.06.2017
19:20:11
Так может быть не надо было умничать?
Ну те, ты меня обвинил в воровстве и лжи бездоказательно.

Admin
24.06.2017
19:23:20
Воровстве?
Я сказал, что либо скрин не твой, либо ты не признаешься что я тебя правильно нашел.
И обрати внимание, что я тебя ни в чем не обвинял.

Igor
24.06.2017
19:24:51
Воровстве?
Ну ты же сказал, что он украл картинку из инета. Значит обвинил в воровстве. Что непонятного?

Tiny
24.06.2017
19:24:55
Время пошло.

Admin
24.06.2017
19:25:24
Мда.
На самом деле я не могу на сто процентов быть уверен, но извиняться я не буду.
Потому что я никого не оскорблял.
Хочешь банить — пожалуйста.

Igor
24.06.2017
19:27:09