Portál AbcLinuxu, 14. května 2025 12:11
Byly publikovány informace o útoku Hertzbleed (paper) na procesory Intel (CVE-2022-24436) i AMD (CVE-2022-23823). Na vlastní doméně a s vlastním logem. Jedná se o útok postranním kanálem. Využívá toho, že na moderních procesorech mohou stejné instrukce běžet na různých frekvencích procesoru v závislosti na vstupu. Například 2022 + 23823 versus 2022 + 24436. V nejhorším případě může Hertzbleed umožnit útočníkovi vzdáleně extrahovat kryptografické klíče ze serverů.
Tiskni
Sdílej:
ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.