...::: C&M - News :::... :: Thema anzeigen - Angriff via WebGPU: Nutzerdaten lassen sich per Javascript

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15462
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Mo 15. April, 2024 19:09

Bild: Pexels

F�r einen erfolgreichen Seitenkanalangriff muss eine Zielperson angeblich nur eine speziell pr�parierte Webseite aufrufen. Weitere Interaktionen sind nicht erforderlich.

Einem Forscherteam der TU Graz ist es gelungen, durch drei verschiedene Seitenkanalangriffe �ber die in modernen Webbrowsern integrierte Grafikschnittstelle WebGPU sicherheitsrelevante Nutzerdaten wie Tastatureingaben oder Verschl�sselungsschl�ssel auszusp�hen. M�glich seien derartige Angriffe �ber eine Webseite mit b�sartigem Javascript-Code, hei�t es in einer Mitteilung auf der Webseite der �sterreichischen Universit�t.

Die Angriffe gelingen demnach vor allem durch Beobachtung von Ver�nderungen im GPU-Cache sowie durch gezieltes Speichern bestimmter Inhalte darin. Eine Nutzerinteraktion mit der Webseite des Angreifers sei daf�r nicht erforderlich, warnt Lukas Giner, einer der beteiligten Forscher. Obendrein seien die Angriffe in einem zeitlichen Rahmen durchf�hrbar, der es erlaube ...

sie beim normalen Internetsurfen durchzuf�hren

Getestet hat das Forscherteam die Angriffe auf mehreren Systemen mit unterschiedlichen Grafikkarten von AMD und Nvidia. Von Nvidia kamen Modelle der Serie GTX 1000 und der RTX-Serien 2000, 3000 und 4000 zum Einsatz, von AMD waren es Grafikkarten der Serie RX 6000.

C&M News: https://ress.at/-news15042024190948.html

Wichtiger oder angepinnter Post #1234100

Post #1

Warum willst Du den Post von schaf melden?

Warum willst Du den Post von schaf melden?

Warum willst Du den Post von Gast melden?