新たな「TONTOU」CPU攻撃、Spectre v2対策を回避しLinuxのパスワードハッシュを漏えい
研究者らは、Spectre v2投機的実行サイドチャネル攻撃に対する最近の緩和策を回避する手法を発見し、Linuxマシンから機密情報を漏えいさせるエクスプロイトを開発しました。 この手法は、分岐予測器のサニタイズや分離に依存するAMDおよびIntel製プロセッサ上のSpectre v2対策に対して有効です。研究者らは
タグ: Spectre v2
新たなSpectreベースのCPU脆弱性、クラウド上でゲストが機密データを盗み出す可能性
ETHチューリッヒの研究者が、VMがホストデータを盗むことを可能にする新しいSp...
研究者がパブリッククラウドからデータを漏洩させるL1TFエクスプロイトで15万ドルを獲得
アムステルダム自由大学の学術研究者らは、トランジェント実行CPU脆弱性が現実世界...
VMScape Spectre BTI攻撃がAMDおよびIntel CPU上でVMの分離を破る
Spectreに似たCPUの分岐ターゲットインジェクション（BTI）が仮想化環境...
VMScape：研究者が新たなSpectre攻撃でクラウドの隔離を突破
スイス連邦工科大学チューリッヒ校（ETH Zurich）の研究者グループが、既存...
研究者ら、古い脆弱性がパブリッククラウド上の機密データに現実的な脅威をもたらすことを特定
7年前の脆弱性を利用して、研究者らはパブリッククラウドから現実的にプライベートデ...