یک حمله جدید در یک سند با عنوان NetSpectre منتشر شد: خواندن حافظه خودسرانه در شبکه (هشدار PDF). من چند نکته غیر فنی در رابطه با این واقعیت که این حمله بسیار آهسته است دیده ام:
بزرگترین [downside] سرعت عصبانیت بسیار کم حمله است که 15 بیت / ساعت برای حملات انجام شده از طریق اتصال به شبکه و هدف قرار دادن داده ها ذخیره شده در حافظه پنهان CPU
دانش آموزان به سرعت بالاتر فرایند انفیلتراسیون – تا 60 بیت / ساعت – با تغییرات از NetSpectre که داده ها پردازش شده از طریق یک ماژول AVX2 CPU پردازنده خاص به پردازنده های اینتل به دست آورد.
Computer Bleeping
به نظر میرسد با استفاده از یک نقص مشابه Spectre اصلی:
Dubbed "NetSpectre"، حمله جدید جانبی راه دور از راه دور، که مربوط به Spectre1 است، به نقض اعدام احتمالی برای انجام محدوده ها چک کردن بایت و می تواند مورد استفاده قرار گیرد برای شکست تصادفی طرح بندی آدرس فضایی در سیستم از راه دور.
The Hacker News
این چیست و چگونه کار می کند؟