Предложен метод за атака за отдалечено определяне на фрагменти от паметта на сървъра
Група изследователи от Техническия университет в Грац (Австрия), известна с разработките си на атаки MDS, NetSpectre, Throwhammer и ZombieLoad, публикува нов метод на атака (CVE-2021-3714) чрез странични канали върху механизма за дедупликация на страници в паметта (Memory-Deduplication), който позволява определяне на наличието на определени данни в паметта, организиране на байтови изтичания на съдържанието на паметта или определяне на подредбата на паметта за заобикаляне на защитата на основата на размяна на адреси (ASLR). От […]
