LVI — en ny klasse af angreb mod CPU'ens spekulative udførelsesmekanisme
Oplysninger om en ny klasse angreb LVI (Load Value Injection, CVE-2020-0551) på mekanismen for spekulativ udførelse i Intel CPU'er er blevet offentliggjort, hvilket kan bruges til at organisere lækager af nøgler og hemmelige data fra Intel SGX-enklaver og andre processer. Den nye klasse af angreb er baseret på manipulation med de samme mikroarkitektoniske strukturer som i MDS (Microarchitectural Data Sampling) og Spectre-angreb […]
