Intel cpu's kwetsbaar voor nieuwe 'Branch Privilege Injection' exploit

[TI News Bot]

Er is weer een nieuwe speculatieve executie-exploit ontdekt door beveiligingsonderzoekers, deze keer genaamd ‘Branch Privilege Injection’. Het lek is gevonden door onderzoekers bij de COMSEC-groep van ETH Zurich, die het mogelijk maakt om gevoelige kernelinformatie te ontfutselen door technieken die Spectre-class maatregelen omzeilen. Als er een lampje gaat branden, dat klopt. Speculatieve executie zij-kanaal aanvallen zijn zowat de digitale kakkerlakken van moderne computing. Maakt niet uit hoeveel je er bestrijdt, ze komen altijd terug. ... verder lezen