Исследователи в области кибербезопасности обнаружили способ обхода недавних мер по защите от атак на основе спекулятивного выполнения, связанных с уязвимостью Spectre v2. В результате была разработана эксплойт-программа, позволяющая извлекать секретные данные из систем на базе Linux.

Атака TONTOU использует уязвимости в архитектуре процессоров, что позволяет злоумышленникам получить доступ к хешам паролей, хранящимся в памяти. Это открывает новые возможности для атак на системы, которые ранее считались защищёнными благодаря установленным патчам.

Специалисты подчеркивают, что данная уязвимость затрагивает не только старые версии Linux, но и более современные дистрибутивы, которые были обновлены с целью защиты от предыдущих атак Spectre. Это указывает на необходимость постоянного мониторинга и обновления систем безопасности.

В связи с этим, исследователи рекомендуют администраторам систем внимательно следить за обновлениями безопасности и быть готовыми к возможным атакам. Также подчеркивается важность использования многофакторной аутентификации для повышения уровня защиты.

Проблема с уязвимостями, связанными со спекулятивным выполнением, остаётся актуальной, и эксперты призывают к более глубокому анализу архитектуры процессоров для выявления и устранения новых угроз.

Источник новости:
BleepingComputer

Читать полностью