LVI â une nouvelle classe d'attaques contre le mĂ©canisme d'exĂ©cution spĂ©culative dans le CPU
Des informations sur une nouvelle classe d'attaques LVI (Load Value Injection, CVE-2020-0551) sur le mĂ©canisme d'exĂ©cution spĂ©culative des CPU Intel ont Ă©tĂ© publiĂ©es. Ces attaques peuvent ĂȘtre utilisĂ©es pour orchestrer des fuites de clĂ©s et de donnĂ©es secrĂštes depuis les enclaves Intel SGX et d'autres processus. Cette nouvelle classe d'attaques est basĂ©e sur des manipulations des mĂȘmes structures microarchitecturales que dans les attaques MDS (Microarchitectural Data Sampling), Spectre […]
