Mehrere Forscher verschiedener Universitäten entdeckten eine Sicherheitslücke in Intel-Prozessoren, welche das Injizieren von Werten ermöglicht. Die Lücke erhielt den Namen Load Value Injection (LVI) und wurde bereits im April 2019 entdeckt. Üblicherweise wird versucht, mithilfe von Sicherheitslücken Daten direkt auszulesen. LVI hingegen ermöglicht das Einschleusen von Werten in einen versteckten Puffer, wodurch sich im schlimmsten Fall der ausführende Prozess übernehmen lässt und somit schlussendlich auch Daten wie beispielsweise Passwörter vom Angreifer abfangen lassen. Die Lücke befindet sich in Intels SGX Enclaves, welche eigentlich vom restlichen System abgeschottet sein soll und daher als besonders sicher gilt.
Funktionsweise einer LVI-Attacke
Die Entdeckter richteten speziell für diese Lücke eine Website ein und veröffentlichten darauf eine PDF, in welcher die Einzelheiten der Attacke erklärt werden. Dabei lässt sich der Angriff grob in drei Schritte einteilen.
Im ersten Schritt schleust ein Angreifer falsche Werte in den versteckten Puffer ein. Im nächsten Schritt übernimmt dieser eine Lade-Aktion im laufenden Programm, wodurch sich der eingeschleuste Wert dann in ein sogenanntes Code Gadget injizieren lässt, welches anschließend ausgenutzt werden kann. Im dritten und letzten Schritt nutzt der Angreifer das Gadget dann dazu, um geheime Daten aus dem Prozessor zu erlangen. Auch wenn der Angriff sich nicht ohne Weiteres umsetzen ließe, würde er bei Gelingen jedoch viele Rechner betreffen.
Fix der Lücke schwierig
Die Forscher entdeckten die Sicherheitslücke bereits im April 2019, hielten diese jedoch bisher geheim. Laut Angaben von Forschern der Uni Graz sei das Schließen der Lücke jedoch schwierig. Bisherige Patches für die Attacken Meltdown, Foreshadow, ZombieLoad, RIDL und Fallout würden die nun entdeckte Lücke nicht schließen. Zudem greifen diese Patches so tief in das System ein, dass dadurch die Schnelligkeit von SGX-Berechnungen um das 2- bis 19-Fache verlangsamt wird. Aktuell sind noch keine Prozessoren auf dem Markt, welche diese Lücke nicht mehr in sich tragen.
Kommentare: 1
Registriert seit: 16.09.22
[url=https://www.brazzer.tube]brazzers.com[/url] [url=https://www.xn--m1abbbg.love]секс[/url] [url=https://www.666xnxx.com]xnxx.com[/url] [url=https://www.porn.enterprises]porn video[/url] [url=https://www.xn--80apgojn8e.video]порно[/url] [url=https://www.brazzer.sex]brazzers.com[/url] [url=https://www.porno.computer]секс[/url] [url=https://www.brazzer.porn]brazzers.com[/url] [url=https://www.porno.help]секс[/url] [url=https://www.porno.school]секс[/url] [url=http://drochila.online/erotika/]эротика[/url] [url=https://www.xvideo.porn]xvideo[/url] [url=https://www.xn--m1abbbg.photo]секс фото[/url] [url=https://www.xn--m1abbbg.name]секс[/url] [url=https://www.porno1.su]секс[/url] [url=https://www.xn--e1aktc.video]секс[/url] [url=https://www.xn--80azcdgto.online]порно[/url] [url=https://www.365pornhub.com]pornhub.com[/url] [url=http://traher.online/seks/]порно[/url] [url=http://2porno.online/main/]порно[/url] [url=https://www.xn--e1ajkcbbeefeaw.video]русское порно[/url] [url=http://zadrochi.net/main/]порно[/url] [url=https://www.porno.parts]секс[/url] [url=https://www.xn--m1abbbg.video]порно[/url] [url=https://www.xxx.industries]xxx videos[/url] [url=https://www.seks.film]порно фильмы[/url] [url=https://www.porno.taxi]секс[/url] [url=https://www.seks.watch]порно[/url] [url=https://www.xn--m1abbbg.chat]секс чат[/url] [url=http://zatrahal.online/seks]порно[/url] [url=https://www.porn-spankbang.com]spankbang.com[/url] [url=https://www.russkoe-porno.video]русское порно[/url] [url=https://www.porno.baby]секс[/url] [url=https://xn--b1aedkxfbebl.xn--80asehdb]порно[/url] [url=https://www.brazzer.video]brazzers.com[/url] [url=https://www.brazzer.film]brazzers.com[/url] [url=https://www.xvideo.win]xvideo[/url] [url=https://www.xn--e1aktc.chat]порно чат[/url] [url=https://www.1xhamster.com]xhamster.com[/url] [url=http://tytporno.online/categories.html]порно[/url] [url=https://www.xn--m1abbbg.sex]секс[/url] [url=https://www.erotika.video]порно[/url] [url=https://www.porn-chaturbate.com]chaturbate.com[/url] [url=https://www.xn--e1aktc.photo]порно фото[/url] [url=https://www.xn--365-nedebej.xn--80asehdb]porno 365[/url] [url=http://podrochi.online/seks/]секс[/url] [url=http://konchil.online/sex/]порно[/url] [url=https://xn—-dtbgen1agbfbm.xn--80asehdb]порно видео[/url] [url=https://www.brazzer.download]brazzers[/url] [url=https://www.xn--80ahid8a.video]порно пизда[/url] [url=https://www.xn--e1afprfv.video]incest[/url] [url=https://xn--365-nedebej.lol]porno 365[/url] [url=https://www.xn--c1aerl0e.video]порно[/url] [url=https://www.xn--h1aaf0ab0e.video]большие сиськи[/url] [url=https://www.xn--80aa7ag.video]anal[/url] [url=https://www.brazzer.top]brazzers[/url] [url=https://www.1brazzers.com]porn[/url] [url=https://www.2brazzers.com]porn[/url] [url=https://www.666brazzers.com]porn[/url] [url=https://www.777brazzers.com]porn[/url] [url=https://www.365youporn.com]youporn.com[/url] [url=https://www.365redtube.com]redtube.com[/url] [url=https://www.brazzershdsexxxporn.com]porn[/url] [url=https://www.brazzershdpornsexxx.com]porn[/url] [url=https://www.brazzerspornhdsexxx.com]porn[/url] [url=https://www.brazzerspornsexxxhd.com]porn[/url] [url=https://www.brazzersexxxpornhd.com]porn[/url] [url=https://www.hdbrazzersexxxporn.com]porn[/url] [url=https://www.hdbrazzerspornsexxx.com]porn[/url] [url=https://www.hdpornsexxxbrazzers.com]porn[/url] [url=https://www.hdsexxxbrazzersporn.com]porn[/url] [url=https://www.hdsexxxpornbrazzers.com]porn[/url] [url=https://www.pornhdbrazzersexxx.com]porn[/url] [url=https://www.pornhdsexxxbrazzers.com]porn[/url] [url=https://www.pornsexxxhdbrazzers.com]porn[/url] [url=https://www.pornbrazzersexxxhd.com]porn[/url] [url=https://www.pornbrazzershdsexxx.com]porn[/url] [url=https://www.sexxxpornbrazzershd.com]porn[/url] [url=https://www.sexxxpornhdbrazzers.com]porn[/url] [url=https://www.sexxxbrazzerspornhd.com]porn[/url] [url=https://www.sexxxhdbrazzersporn.com]porn[/url] [url=https://www.sexxxhdpornbrazzers.com]porn[/url]
Kommentare: 1
Registriert seit: 18.09.22
[url=https://rabotavescortsochi.com]работа в эскорт Сочи[/url]
Kommentare: 1
Registriert seit: 20.11.22
I don’t even know how I ended up here, but I thought this post was great. I don’t know who you are but certainly you’re going to a famous blogger if you aren’t already 😉 Cheers!
If you have any recommendations or techniques for my new blog [url=https://indigorosee.com/2021/01/24/how-to-prepare-for-a-successful-semester/]calendars[/url] please share!
Kommentare: 1
Registriert seit: 11.12.22
Привет Друзья!
Как часто Вы видите сны? Что делаете потом? Просто забываете или стараетесь понять их значение и влияние на Вашу жизнь!
Сон это важный аспект правого полушария мозга людей, передача информации от подсознательного, дает важные сигналы и порой даже предсказывает будущие события!
Многим может показаться, что толкование снов это очень сложно, но это не так, если подходить правильно и изучать все по сонникам.
https://www.sonnikas.ru – сонник на любой случай, ничего лишнего только расшифровка снов, гибкий поиск и максимум пользы для Вашей жизни и начинаний!
Желаем удачи и просим прощения, если сообщение попало к Вам случайно!
Kommentare: 1
Registriert seit: 08.03.23
Hello.
Offer you for that
hbunel.com