Spectre non muore mai: la nuova variante BTR torna a colpire Linux e le CPU moderne
Pensavamo di esserci lasciati #Spectre alle spalle. E invece no: una nuova tecnica chiamata #BranchTargetReuse dimostra che le #CPU possono continuare a “ricordare” vecchie previsioni anche dopo che il codice è stato sostituito, fino a permettere a un processo senza privilegi di leggere la memoria del #Kernel e arrivare, in pochi minuti, all’hash della password di #root.
Commenti
Ancora nessun commento. Sii il primo!
Accedi per votare e commentare!