Новая «дыра» в процессорах Intel позволяет считывать вводимые с клавиатуры данные
Новости
Но это не самый опасный сценарий её использования.
550 открытий554 показов
Группа учёных из Университета Иллинойса в Урбана-Шампейн нашли новую уязвимость в процессорах Intel. С её помощью можно «перехватывать» различную конфиденциальную информацию, пишет The Hacker News.
Речь идёт о «дыре» в кольцевой шине, которая используется для связи процессорных и графических ядер, а также кэша последнего уровня и северного моста. Всё дело в том, что эта шина ограничена по пропускной способности.
Учёные, генерируя нагрузку на неё, научились приводить к задержке доступа к памяти в других процессах. В результате данные задержки можно было использовать для получения конфиденциальных данных.
Так, например, разработанная научной группой методика, позволяла восстановить отдельные биты ключей шифрования при использовании реализаций RSA и EdDSA. Также с помощью новой техники, можно было определить данные о задержках между нажатиями клавиш, на основе чего выяснить, что именно печатал пользователь.
Источник: Hacker News
550 открытий554 показов
Исследователи обнаружили уязвимости в приложениях Microsoft для macOS, позволяющие злоумышленникам похищать данные и получать несанкционированный доступ к системным ресурсам. Проблема связана с загрузкой неподписанных библиотек в таких приложениях, как Word и Teams.
В системе CocoaPods нашли уязвимость, которой не один год и которая могла стать причиной атаки миллионов macOS- и iOS-приложений
Alek OS рассказал, как с развитием технологий изменялись модели и алгоритмы шифрования данных, почему мощность компьютера — основная причина их устаревания и как компьютеры обмениваются ключами дешифровки.
Исследователи из Certitude обнаружили уязвимость в функции «First Contact Safety Tip» в Outlook, позволяющую обходить антивирусную защиту и скрывать предупреждения. Microsoft пока не устранила проблему, увеличивая риск открытия вредоносных писем пользователями. Уязвимость связана с манипуляциями CSS в HTML-письмах.