新たなSpectre v2攻撃の亜種、Linuxのrootパスワードハッシュを数分で窃取
「Branch Target Reuse(BTR)」と呼ばれるSpectre v2攻撃の新たな亜種が明らかになりました。この攻撃を使うと、Linuxが動作するIntel製コンピューターからrootパスワードのハッシュを、わずか数分で回復できます。 BTR攻撃は、ジャストインタイム(JIT)エンジンが新しいコードのため
タグ: Spectre v2
Spectre v2の新たな亜種が判明、Intel・AMD・Arm製CPUでデータ漏えいの恐れ
オランダのアムステルダム自由大学（Vrije Universiteit Amsterdam）のVUSecグループと、イタリアのサンタンナ高等研究院（Scuola Superiore Sant’Anna）の研究者らが、Spectre v2攻撃の新たな亜種を公表しました。Intel、AMD、Arm製CPUを搭載するシステ
新たな「TONTOU」CPU攻撃、Spectre v2対策を回避しLinuxのパスワードハッシュを漏えい
研究者らは、Spectre v2投機的実行サイドチャネル攻撃に対する最近の緩和策を回避する手法を発見し、Linuxマシンから機密情報を漏えいさせるエクスプロイトを開発しました。 この手法は、分岐予測器のサニタイズや分離に依存するAMDおよびIntel製プロセッサ上のSpectre v2対策に対して有効です。研究者らは
新たなSpectreベースのCPU脆弱性、クラウド上でゲストが機密データを盗み出す可能性
ETHチューリッヒの研究者が、VMがホストデータを盗むことを可能にする新しいSp...
研究者がパブリッククラウドからデータを漏洩させるL1TFエクスプロイトで15万ドルを獲得
アムステルダム自由大学の学術研究者らは、トランジェント実行CPU脆弱性が現実世界...
VMScape Spectre BTI攻撃がAMDおよびIntel CPU上でVMの分離を破る
Spectreに似たCPUの分岐ターゲットインジェクション（BTI）が仮想化環境...
VMScape：研究者が新たなSpectre攻撃でクラウドの隔離を突破
スイス連邦工科大学チューリッヒ校（ETH Zurich）の研究者グループが、既存...
研究者ら、古い脆弱性がパブリッククラウド上の機密データに現実的な脅威をもたらすことを特定
7年前の脆弱性を利用して、研究者らはパブリッククラウドから現実的にプライベートデ...