Ang Zombieload v2, isa pang bagong kahinaan na nakakaapekto sa intel cascade lake
Talaan ng mga Nilalaman:
- Ang Zombieload V2 ay nakakaapekto mula sa Haswell CPUS hanggang sa kamakailang Cascade Lake
- Paano gumagana ang Zombieload V2?
Ang lahat ng mga Intel CPU na nakabase sa Haswell hanggang sa pinakabagong mga Cascade Lake CPU ay natagpuan na mahina sa isang bagong variant ng mga pag-atake ng Zombieload, na kilala ngayon bilang Zombieload V2, tulad ng detalyado sa whitepaper na ito.
Ang Zombieload V2 ay nakakaapekto mula sa Haswell CPUS hanggang sa kamakailang Cascade Lake
Ang Zombieload V2 ay minarkahan ang ikalimang pagpasok sa Microarchitectural Data Sampling (MDS) na listahan ng mga kahinaan, batay sa apat na nauna nang natuklasan at naka-patch na kahinaan para sa unang kalahati ng 2019. Ang Intel's HEDT at microarchitecture ng enterprise, Cascade Lake, ay una nang pinaniniwalaan na kaligtasan sa sakit sa pag-atake ng seguridad ng Zombieload, kahit na ito ay napatunayan na hindi totoo dahil ang Zombieload V2 ay maaaring napakahusay na kompromiso ang isang Cascade Lake system, hindi upang banggitin ang mga microarchitectures bago ang Cascade Lake noong petsa noong 2013 para sa Zombieload V2 at 2011 para sa orihinal na kahinaan sa Zombieload.
Dahil sa likas na katangian ng microarchitectures ng Intel, ang mga patch ay hindi maaaring ma-deploy sa antas ng hardware. Ang workaround ng Intel ay maglabas ng isang pag-update ng microcode sa anyo ng isang firmware patch na magagamit sa pamamagitan ng mga tagagawa ng motherboard bilang mga pag-update ng BIOS. Maaaring makuha ang mga patch sa pamamagitan ng isang patch system operating.
Bisitahin ang aming gabay sa pinakamahusay na mga processors sa merkado
Paano gumagana ang Zombieload V2?
Ang Zombieload V2 ay pinapagana ng Asynchronous Abort operation ng mga Intel CPU bilang bahagi ng Transactional Synchronization Extensions (TSX) kapag ang mga execute ng malware ay nagbabasa ng mga operasyon sa CPU. Kapag nangyari ito, ang iba pang data na kasalukuyang isinasagawa o nakaimbak sa CPU ay maaaring mabasa sa mga panlabas na nilalang. Dahil sa pagsasama ng TSX sa mga processors nito, posible ang Zombieload. Tulad ng para sa mga AMD CPU, ang AMD ay hindi kasama ang TSX, at samakatuwid ang mga AMD CPU ay immune sa Zombieload.
Ang Linux ay may isang bagong kahinaan na nakakaapekto sa android
Ang isang bagong kahinaan ay natuklasan sa Linux na nakakaapekto rin sa Android at pinapayagan ang mga hacker na makakuha ng pag-access sa mga aparato.
Nakita ang isang Trojan na nakakaapekto sa iyong pc dahil sa isang kahinaan sa powerpoint
Nakita ang isang Trojan na nakakaapekto sa iyong PC dahil sa isang kahinaan sa PowerPoint. Alamin ang higit pa tungkol sa Trojan na ito na nakakaapekto sa kahinaan na ito.
Jcc erratum, ang bagong kahinaan ng cpus intel ay nakakaapekto sa pagganap
Si JCC Erratum, ang Intel ay nagsiwalat ng 77 na kahinaan mula sa mga processors hanggang sa graphics at kahit na ang mga eternet Controller.
