Javasolták a távoli memóriafragmentszámok meghatározásának támadási módszerét egy szerveren.
A kutatói csoport a grazi műszaki egyetemről (Ausztria), amely korábban a MDS, NetSpectre, Throwhammer és ZombieLoad támadások kidolgozásáról volt ismert, közzétett egy új támadási módszert (CVE-2021-3714), amely a memóriaoldalak deduplikálásának (Memory-Deduplication) mechanizmusán keresztül képes meghatározni bizonyos adatok jelenlétét a memóriában, byte-onként szivárogtatni a memória tartalmát, vagy felfedni a memória elrendezését az ASLR-alapú védelem megkerüléséhez. A […]
