Método de ataque proposto para a determinação remota de fragmentos de memória no servidor
Um grupo de pesquisadores da Universidade Técnica de Graz (Áustria), anteriormente conhecido pelo desenvolvimento dos ataques MDS, NetSpectre, Throwhammer e ZombieLoad, publicou um novo método de ataque (CVE-2021-3714) por canais laterais no mecanismo de deduplicação de páginas de memória (Memory-Deduplication), permitindo determinar a presença de determinados dados na memória, organizar vazamentos de conteúdo da memória byte a byte ou determinar a disposição da memória para contornar a proteção baseada em randomização de endereços (ASLR). De […]
