Security Week 2333: аппаратные уязвимости в процессорах AMD и Intel
На прошлой неделе вышли сразу две работы, посвященные аппаратным уязвимостям в процессорах. Атаку Inception (сайт проекта, исследование) разработали специалисты Швейцарской высшей технической школы Цюриха. Она затрагивает процессоры AMD вплоть до новейших версий с архитектурой Zen 4.
Исследователи назвали атаку в честь одноименного фильма Кристофера Нолана, в котором показана возможность «внедрения» идей в память человека во время сна. Важным элементом атаки является уже известная уязвимость CVE-2022-23825, которая обеспечивает условия для направления предсказателя ветвлений по ложному пути. Ранее считалось, что данная уязвимость актуальна только для процессоров Zen 1 и Zen 2. По факту выяснилось, что ей подвержены и более поздние модели процессоров. В атаке Inception использован новый метод Training in Transient Execution (TTE), при котором спекулятивное выполнение инструкций происходит рекурсивно.
Читать дальше →
Исследователи назвали атаку в честь одноименного фильма Кристофера Нолана, в котором показана возможность «внедрения» идей в память человека во время сна. Важным элементом атаки является уже известная уязвимость CVE-2022-23825, которая обеспечивает условия для направления предсказателя ветвлений по ложному пути. Ранее считалось, что данная уязвимость актуальна только для процессоров Zen 1 и Zen 2. По факту выяснилось, что ей подвержены и более поздние модели процессоров. В атаке Inception использован новый метод Training in Transient Execution (TTE), при котором спекулятивное выполнение инструкций происходит рекурсивно.
Читать дальше →
Источник: Хабрахабр
Похожие новости
- [Перевод] Проверяем написанную LLM библиотеку OAuth на уязвимости
- CI/CD под прицелом: реальные сценарии атак и методы противодействия
- Сравнение SBOM-генераторов
- Охваты за пачку гречки: как конкурсы стали двигателем ритейла в соцсетях
- Взлом AI Assistant через… философию?
- Containerlab, как альтернатива Cisco Packet Tracer / PNETLab
- Victor Koch: «Неминуемые изменения. С днём рождения GPT»
- Введение в OAuth и OpenID Connect
- Как мы строили систему для проверки людей и компаний
- Новости кибербезопасности за неделю со 2 по 8 июня 2025