En foreslået angrebsmetode til fjernbestemmelse af hukommelsesfragmenter på serveren
En gruppe forskere fra Graz Universitetet (Østrig), tidligere kendt for udviklingen af angreb som MDS, NetSpectre, Throwhammer og ZombieLoad, har offentliggjort en ny angrebsmetode (CVE-2021-3714) via sidekanaler på mekanismen for hukommelsesdeduplikering (Memory-Deduplication), som gør det muligt at fastslå tilstedeværelsen af bestemte data i hukommelsen, organisere byte-for-byte lækage af hukommelsens indhold eller bestemme hukommelseslayoutet for at omgå beskyttelsen baseret på adresse-randomisering (ASLR). Fra […]
