schaf am 10. August 2023 um 19:15 |  0 Kommentare | Lesezeit: 28 Sekunden

Schwere Sicherheitslücke bei Intel-Prozessoren entdeckt

Schwachstelle in Speicheroptimierungsfunktion ermöglicht das Stehlen sensibler Daten. Ein Update betroffener Chipfamilien kann Angriffe blockieren



Die Schwachstelle wird durch Speicheroptimierungsfunktionen in Intel-Prozessoren verursacht, die unbeabsichtigt interne Hardwareregister für Software offenlegen. Der Google-Forscher Daniel Moghimi entdeckte eine Lücke in der Anweisung "Gather" in den Prozessoren, die solche Angriffe ermöglicht, und entwickelte zwei Techniken zur Ausnutzung: Gather Data Sampling (GDS) und Gather Value Injection (GVI). Moghimi demonstrierte (PDF), wie diese Techniken verwendet werden können, um beispielsweise AES-Schlüssel und Daten aus dem Linux-Kernel zu stehlen.

Mehr dazu findest Du auf derstandard.at





Kurze URL:


Bewertung: 3.8/5 (5 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:

Weitere News:

Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.




Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)

Top