Hacker’lar Intel CPU’lu Sunucuların Verilerini Uzaktan Çalabilir

Araştırmacılar, Intel işlemciler tarafından desteklenen cihazlardan hassas verileri çalmak için kullanılabilecek başka bir yan kanal saldırı yöntemi keşfetti. NetCAT (Network Cache ATtack) adı verilen yeni saldırı, VU Amsterdam’daki Sistem ve Ağ Güvenliği Grubu üyeleri tarafından tespit edildi. CVE-2019-11184 olarak tanımlanan saldırıyı mümkün kılan güvenlik açığı, Intel’in Data Direct I / O ( DDIO ) teknolojisi ile ilgilidir. Tüm Intel Xeon E5 ve E7 v2 sunucu işlemcileri için varsayılan olarak etkinleştirilen bir özellik olan DDIO, performansı artırmak ve güç tüketimini azaltmak için tasarlanmıştır ve ağ aygıtlarının CPU önbelleğine erişmesini sağlar. VU Amsterdam araştırmacıları, DDIO’nun – özellikle Uzaktan Doğrudan Bellek Erişimi (RDMA) teknolojisi de … Hacker’lar Intel CPU’lu Sunucuların Verilerini Uzaktan Çalabilir okumayı sürdür