研究人员演示远程 Spectre 漏洞利用
互联网 / houtizong 发布于 3年前 76
奥地利 Graz 理工大学的研究人员发表论文（PDF），演示了通过网络远程利用 Spectre V1 漏洞的方法。他们将这一利用方法命名为 NetSpectre。通过 NetSpectre，攻击者无需在目标系统执行任何代码就能远程读取系统内存。然而这种攻击方法获取的数据量非常少，每小时大约 15 位，获取 1MB 数据就需要几年时间。但对于高度针对性的数据提取——比如加密密钥——较少的数据就足够了。此外，泄漏的内存地址可用于挫败 ASLR 使用的随机内存地址。组合这些信息，攻击者可以更容易的利用其它漏洞入侵远程系统。英特尔发表声明表示，NetSpectre 是边界检查绕过 (CVE-2017-5753)是一种应用，能以相同的方法缓解。
上一篇：前网信办主任鲁炜被提起公诉
请勿发布不友善或者负能量的内容。与人为善，比聪明更重要！
技术博客集 - 网站简介：
前后端技术：
后端基于Hyperf2.1框架开发,前端使用Bootstrap可视化布局系统生成
网站主要作用：
1.编程技术分享及讨论交流，内置聊天系统;
2.测试交流框架问题，比如：Hyperf、Laravel、TP、beego;
3.本站数据是基于大数据采集等爬虫技术为基础助力分享知识，如有侵权请发邮件到站长邮箱，站长会尽快处理;
4.站长邮箱：[email protected];
文章归档
文章标签
友情链接
