Een aanvalsmethode is voorgesteld voor het op afstand identificeren van geheugensegmenten op de server
Een groep onderzoekers van de Technische Universiteit van Graz (Oostenrijk), eerder bekend om het ontwikkelen van de aanvallen MDS, NetSpectre, Throwhammer en ZombieLoad, heeft een nieuwe aanvalsmethode (CVE-2021-3714) gepubliceerd via zijkanalen op het geheugen deduplicatie mechanisme, waarmee het mogelijk is om de aanwezigheid van bepaalde gegevens in het geheugen te identificeren, een byte-voor-byte uitlek van geheugeninhoud te organiseren of de geheugencartografie te bepalen om bescherming op basis van adresrandomisatie (ASLR) te omzeilen. Van […]
