Nové zranitelnosti zneužívající spekulativní vykonávání v procesorech Intel a AMD

Root.cz - zprávičky 09.08.2023 18:00 Byla odhalena sada zranitelností v procesorech Intel, které dostaly název Downfall. Tato zranitelnost, označená jako CVE-2022–40982, umožňuje uživateli získat přístup k datům jiných uživatelů, kteří sdílejí stejný počítač, a ukrást je. Například škodlivá aplikace získaná z obchodu s aplikacemi může útok Downfall využít ke krádeži citlivých informací, jako jsou hesla, šifrovací klíče a soukromá data, například bankovní údaje, osobní e-maily a zprávy. Podobně ve virtualizovaném prostředí by mohl škodlivý zákazník zneužít zranitelnost Downfall ke krádeži dat a pověření od jiných zákazníků, kteří sdílejí stejný počítač.