Kradzieże międzywątkowe

Poniedziałek, 16 maja 2005, 22:16

Stosowana w procesorach Intela technologia Hyper-Threading naraża komputery, w których ją zastosowano, na niebezpieczeństwo. W udostępnionym w Sieci dokumencie pt. "Cache Missing for Fun and Profit" opisano, w jaki sposób można wykorzystać niedociągnięcia HT.
Autor raportu Colin Percival uważa, że można tak ukraść dane, że ofiara się nie zorientuje.

Jego zdaniem wątek ze szkodliwym kodem może uzyskać dostęp do obszarów pamięci przydzielonych innym wątkom. Dzięki temu jest w stanie ukraść np. klucze kryptograficzne. Proces szpiegowski może monitorować inne procesy czy kraść informacje dzięki nakłonieniu poszczególnych bitów znajdujących się w pamięci do zachowywania się w przewidywalny sposób. Taki wątek nie musi mieć przywilejów administratora systemu i może zostać uruchomiony przez każdego użytkownika.

Parcival zaleca, by administratorzy maszyn, z których korzysta wiele osób, wyłączyli Hyper-Threading.

Źródło: CHIP

Wersja do druku

Poleć znajomym:

Udostępnij

Podobne tematy

Starsze

16.05.2005 r.

G70 się zbliża, 22:16

14.05.2005 r.

Turok - reaktywacja, 17:08

Nowsze

16.05.2005 r.

Jak to z nowinkami bywa..., 22:17

Porywczy iPod, 22:18

Opinie

Redakcja nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego.

Brak komentarzy. Może warto dodać swój własny?