Pathfinder: новый вектор атаки на CPU Intel сливает ключи шифрования

Pathfinder: новый вектор атаки на CPU Intel сливает ключи шифрования

Pathfinder: новый вектор атаки на CPU Intel сливает ключи шифрования

Исследователи показали два новых вектора кибератаки на высокопроизводительные процессоры Intel, объединённых под именем Pathfinder. С помощью Pathfinder условные злоумышленники смогут восстановить ключ шифрования Advanced Encryption Standard (AES).

О Pathfinder рассказали специалисты Калифорнийского университета в Сан-Диего, Университета Пердью, Университета Северной Каролины в Чапел-Хилл, Технологического института Джорджии и Google.

В отчёте исследователи пишут:

«Pathfinder позволяет атакующим считывать и манипулировать ключевыми компонентами предсказателя ветвей. В итоге создаются векторы для двух основных атак: возможность восстановления истории потока управления программой и пресловутая атака вида Spectre».

«Другими словами, злоумышленники могут вытащить закрытые образы из библиотек вроде libjpeg и восстановить ключи шифрования из AES через промежуточные значения».

Pathfinder нацелен на одну из функций предсказателя ветвей — Path History Register (PHR), которая хранит записи о последних выполненных ветвях. Атака вызывает некорректные прогнозы и вынуждает целевую программу выполнить непредусмотренные пути кода и, соответственно, выдать конфиденциальные данные.

В описанных тестах метод Pathfinder оказался достаточно эффективен для извлечения ключа шифрования AES.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Платный доступ к данным МВД о гражданах получат бизнес и банки

Госдума приняла в третьем чтении законопроект, который предоставляет бизнесу, включая банки, доступ к данным МВД о гражданах. Сведения будут передаваться через Систему межведомственного электронного взаимодействия (СМЭВ) на платной основе.

Парламентарии одобрили поправки в закон «О полиции», разрешающие организациям, в том числе финансовым, получать информацию из баз данных МВД о физических лицах.

Ранее такой доступ, как напоминает «Коммерсант», имели только государственные структуры, их должностные лица, а также — при определённых условиях — зарубежные правоохранительные органы и международные полицейские организации.

«Информация, содержащаяся в банках данных, в случаях, предусмотренных федеральным законом, предоставляется, в том числе с использованием единой СМЭВ, организациям, включая банки и иные кредитные организации», — говорится в документе.

Тарифы за такие запросы уже утверждены правительством. Согласно постановлению №1687, стоимость составит 4,93 рубля за единицу информации, а при первичном обращении — 10 рублей. Ряд компаний, включая членов Ассоциации больших данных и «Т-Банк», считают установленные тарифы завышенными.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru