🖼 Уязвимость GhostRace позволяет воровать данные с любого современного процессора x86...

7 мес. назад 152

Уязвимость GhostRace позволяет воровать данные с любого современного процессора x86, Arm и RISC-V 💰

Уязвимость основана на механизме спекулятивного выполнения и актуальна также для различных операционных систем.

С помощью GhostRace злоумышленники могут извлекать конфиденциальную информацию, эксплуатируя архитектурные особенности современных процессоров. Спекулятивное выполнение по своей сути не является дефектом; это критически важная функция, обеспечивающая высокую производительность CPU.

🤵 В официальной документации к GhostRace представлены рекомендации по смягчению угрозы, указывающие на возможное снижение производительности системы на уровне около 5 % согласно тестам LMBench.

Читать полностью в источнике