Специалисты в области кибербезопасности представили новую вариацию атаки Branch Target Reuse (BTR), которая способна восстанавливать хэши паролей root на компьютерах с процессорами Intel, работающими под управлением операционной системы Linux. По оценкам экспертов, данный процесс занимает всего 3-5 минут в среднем.

Эта уязвимость является продолжением известной атаки Spectre v2, которая нацелена на использование особенностей работы современных процессоров для извлечения конфиденциальной информации. В данном случае, исследователи продемонстрировали, как злоумышленники могут использовать уязвимости в механизмах предсказания переходов для получения доступ к хэшам паролей.

Атака BTR может быть реализована с использованием стандартных инструментов и не требует значительных ресурсов, что делает её потенциально опасной для пользователей. Эксперты подчеркивают, что уязвимость затрагивает большинство современных процессоров Intel, что увеличивает масштаб проблемы.

Для защиты от данной угрозы рекомендуется обновить программное обеспечение и использовать дополнительные меры безопасности, такие как двухфакторная аутентификация. Также следует обратить внимание на регулярное изменение паролей и использование сложных комбинаций.

Разработчики Linux уже работают над патчами для устранения данной уязвимости, однако пользователям настоятельно рекомендуется оставаться бдительными и следить за обновлениями безопасности. Важно помнить, что даже самые современные системы могут иметь уязвимости, которые поддаются эксплуатации злоумышленниками.

Специалисты призывают к внимательности и повышению уровня осведомленности о возможных угрозах, связанных с безопасностью информации, чтобы минимизировать риски и защитить свои данные от потенциальных атак.

Источник новости:
BleepingComputer

Читать полностью