Il nuovo attacco MIT ruba dati Linux in appena cinque tentativi

I processori moderni devono prendere continuamente decisioni prima ancora di sapere se saranno quelle giuste, ed è proprio questo uno dei trucchi che li rende così veloci, ma nel contempo rappresenta anche uno dei punti più delicati della sicurezza informatica. Il problema nasce dalla cosiddetta esecuzione speculativa, dove in pratica il chip prova a indovinare quale istruzione servirà dopo e comincia a eseguirla in anticipo. Succede così che se sbaglia il risultato viene cancellato, tuttavia alcune tracce possono persistere e diventare una fonte di informazioni per un attaccante. In linea di massima le contromisure introdotte dopo vulnerabilità come Spectre cercano proprio di ripulire questi meccanismi di previsione, ma non potrebbero essere sufficienti. La scoperta è avvenuta da parte dei ricercatori del MIT, che si sono accorti che tra la pulizia e il loro successivo utilizzo rimane una finestra minuscola nella quale è possibile intervenire.

CLICCA QUI PER CONTINUARE A LEGGERE