Эксперты показали новую атаку спекулятивного выполнения — BlindSide

Эксперты показали новую атаку спекулятивного выполнения — BlindSide

Эксперты показали новую атаку спекулятивного выполнения — BlindSide

Исследователи в области кибербезопасности из Амстердама раскрыли подробности нового вектора атаки спекулятивного выполнения — BlindSide, затрагивающего процессоры от двух крупнейших вендоров — Intel и AMD.

По словам экспертов, связка их трёх эксплойтов BlindSide способна нарушить работу KASLR  (Kernel Address Space Layout Randomization) и сломать произвольные схемы рандомизации.

В своём исследовании специалисты проверяли вектор атаки на процессорах Skylake/Whiskeylake, Coffee Lake и AMD Zen+ / Zen 2.

«Представляем BlindSide — новую технику эксплуатации, использующую не до конца изученное свойство спекулятивного выполнения. В своём примере мы продемонстрировали возможность запуска мощных и скрытых атак на ядро», — гласит отчёт (PDF).

Исследователи опубликовали на YouTube видео, в котором демонстрируется эксплуатация обнаруженного метода атаки. С роликом можно ознакомиться ниже.

Android-версии приложений Ozon исчезли из Google Play

Из Google Play исчезло сразу несколько приложений Ozon. Магазин покинули основной клиент маркетплейса, а также Ozon Fresh, Ozon Seller, Ozon Job и Ozon Travel. Владельцы Android-устройств больше не могут скачать их через официальную площадку Google.

В Ozon заявили, что компания не нарушала правила Google Play. Причины удаления сервисов пока не раскрываются. На устройствах Apple приложения продолжают распространяться через App Store.

Пользователям Android предлагают загружать клиенты Ozon из альтернативных официальных магазинов: RuStore, AppGallery и Galaxy Store. Искать установочные APK-файлы на случайных сайтах не стоит.

Удаление продолжило не самую приятную для компании неделю. 12 августа из Google Play пропало приложение Ozon Банка, который ранее попал под санкции Евросоюза. Однако официальной связи между санкциями против кредитной организации и исчезновением остальных сервисов Ozon пока не установлено.

Напомним, из App Store удалили платёжный сервис «Яндекс Пэй». Магазины мобильных приложений в августе явно решили освободить полки ударными темпами.

Уже установленные программы обычно продолжают работать, но после удаления из магазина могут возникнуть сложности с обновлением и повторной загрузкой. Поэтому пользователям лучше не сносить рабочее приложение без необходимости и заранее проверить доступность безопасной альтернативы.

Пока Ozon остаётся доступен через другие магазины и веб-версию.

RSS: Новости на портале Anti-Malware.ru