About this episode
Mal wieder stehen uns angesichts der Merkwürdigkeit der Computertechnik die Haare zu Eisberge.ShownotesWir setzen unsere Betrachtung des Cursed Computer Iceberg Meme aus STP042 und STP064 fort. Dieses Mal hat Xyrill sich vorgenommen, einen Pick aus jeder Ebene des Eisbergs zu besprechen.
"Above the Iceberg" - Oberhalb des Eisbergs: Spectre/Meltdown
Beispiel eines Seitenkanalangriffs (vgl. Besprechung von nicht-zeitkonstanten Operationen in STP041)
war damals (2018) auch im Pentaradio besprochen worden
und im Chaosradio
Grundlage: moderne Prozessoren erzielen ihre Geschwindigkeit zu guten Teilen durch spekulative Ausführung zukünftiger Instruktionen (siehe STP011)
Idee: Angreifer kann nicht auf geschützten Speicher zugreifen, aber die spekulative Ausführung weiß das nicht
spekulativ ausgeführter (und dann verworfener) Befehl ist so gebaut, dass je nach dem Wert eines geschützten Bytes eine unterschiedliche Speicherseite angefasst wird
dann Auslesen des Wert des Bytes durch Timing-Seitenkanal: zuletzt angefasste Speicherseite ist im Cache und schneller lesbar
"On the Iceberg" - Auf dem Eisberg: Schriftarten können Schadcode enthalten
Kombo mit "Middle of the Iceberg" weiter unten
"Below the Water" - Unter der Wasserlinie: Magic the Gathering is Turing Complete
vgl. unsere Besprechung von "aus Versehen turingvollständig" in STP042 sowie von Turingmaschinen in STP063
Kyle Hill hat dazu auch noch ein neueres Video auf seinem eigenen Kanal
"Middle of the Iceberg" - Mitte des Eisbergs: Font-Hinting ist turingvollständig
noch ein Fall von "aus Versehen turingvollständig" (siehe STP042)
Hinting: Anpassung der Form einer Glyphe an die tatsächliche Schriftgröße in Pixeln etc., um ungewollte Rasterisierungs-Artefakte zu reduzieren (grafisches Beispiel)
in TrueType: Hinting in einer VM, die durch Code in der Schriftartendatei gesteuert wird; damit Einschleusung von Schadcode möglich, wenn diese VM Schwachstellen hat
Problem: heute Schriftarten nicht nur im Betriebssystem vorinstalliert, sondern auch dynamisch geladen als Webfont
"Bottom of the Iceberg" - Unterseite des Eisbergs:
