Se propuso un método de ataque para la identificación remota de fragmentos de memoria en el servidor
Un grupo de investigadores de la Universidad Técnica de Graz (Austria), conocido anteriormente por el desarrollo de ataques MDS, NetSpectre, Throwhammer y ZombieLoad, ha publicado un nuevo método de ataque (CVE-2021-3714) a través de canales secundarios en el mecanismo de desduplicación de páginas de memoria (Memory-Deduplication), que permite determinar la presencia de ciertos datos en la memoria, organizar una fuga byte a byte del contenido de la memoria o determinar el mapeo de la memoria para eludir las protecciones basadas en la aleatorización de direcciones (ASLR). De […]
