Naukowcy ujawnili nowy wariant luki w zabezpieczeniach procesorów Spectre-v2, nazwany Branch Target Reuse (BTR), który pozwala na atakowanie silników Just-In-Time (JIT) w przeglądarkach internetowych, środowiskach uruchomieniowych języków programowania oraz jądrze systemu operacyjnego, omijając istniejące mechanizmy obronne. Atak ten, zademonstrowany na przykładzie jądra Linuksa, umożliwia wykradzenie hasła administratora w ciągu minut z w pełni załatanych systemów Intel z domyślnymi zabezpieczeniami.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)