מקור: BleepingComputer

תמונת תקציר לחדשת סייבר: חוקרים חשפו את התקפת TONTOU: פרצה חדשה המאפשרת לעקוף הגנות Spectre v2 במעבדים

חוקרי אבטחה פרסמו פרטים אודות התקפת ערוץ צדדי חדשה המכונה TONTOU, המנצלת נקודת תורפה במעבדים כדי לעקוף את מנגנוני ההגנה הקיימים מפני פגיעויות מסוג Spectre v2. ההתקפה החדשה מאפשרת לתוקפים פוטנציאליים לבצע מניפולציות על ביצוע ספקולטיבי של המעבד, ובכך לחשוף מידע רגיש ודליפה של מקטעי זיכרון מוגנים, כולל גישה לנתוני אימות וסיסמאות מוצפנות במערכות הפעלה מבוססות לינוקס. המחקר מדגיש כי למרות העדכונים והתיקונים שיושמו בשנים האחרונות כדי לבלום התקפות דומות, הניצול החדש מצליח לעקוף את המיטיגציות הקיימות, מה שמעלה חשש ממשי לאבטחת המידע במערכות מחשוב שונות המסתמכות על ארכיטקטורות מעבדים פגיעות.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות