LVI — jauns uzbrukumu klase spekulatīvas izpildes mehānisma CPU
Ir publicēta informācija par jauno uzbrukumu klasi LVI (Load Value Injection, CVE-2020-0551), kas mērķē uz spekulatīvās izpildes mehānismu Intel CPU un var tikt izmantota, lai izveidotu atklājumus par atslēgām un slepenajiem datiem no Intel SGX enclaves un citiem procesiem. Jaunā uzbrukumu klase balstās uz darbībām ar pašām mikroarhitektūras struktūrām, kas tiek izmantotas MDS (Microarchitectural Data Sampling) uzbrukumos, Spectre […]
