Spectre och Meltdown börjar utnyttjas i attacker på webben

Spectre och Meltdown börjar utnyttjas i attacker på webben

Enligt antivirusföretaget AV-Test har det nu börjat dyka upp malware som utnyttjar Spectre och Meltdown, och det har skett en stor ökning på kort tid.

I början av januari 2018 upptäcktes två allvarliga säkerhetshål som senare fick namnen Meltdown och Spectre. Dessa troddes till en början endast påverka processorer från Intel, men det visade sig kort därefter att sårbarheterna även fanns i modeller från AMD och ARM.

Diskussionerna kring dessa har till stor del handlat om hur de kan utnyttjas i teorin, men attacker som gör detta i praktiken har varit försvinnande få. Enligt AV-Test, som testar antivirusmjukvara och liknande, har dock malware som baseras på Meltdown och Spectre börjat dyka upp och antalet har ökat markant på väldigt kort tid.

spectre-meltdown-chart-en.jpg

Tidigare under året publicerades en Javascript-baserad attack, som visade att det var möjligt att utnyttja Spectre för att komma åt information från webbläsare. Enligt AV-Tests vd Andreas Marx handlar större delen av ökningen om omkompilerade och utökade versioner av denna och de har observerats på både Windows, Linux och Mac OS.

Enligt Marx handlar det troligen om malware som ännu är i utvecklingsfasen, där hackare fortfarande utforskar hur de kan användas för att få tillgång till användarnas data. Han menar dock att det inte är helt otroligt att utbredda attacker baserat på detta börjar dyka upp i framtiden.

Läs mer: Meltdown och Spectre – vanliga frågor

Källa: Securityweek

Kommentarer till artikeln

43 debattinlägg

Skicka en rättelse
13

Lian Li avtäcker Lancool One – chassi med härdat glas och fokus på luftflöde

Den taiwanesiska tillverkaren Lian Li har breddat chassisortimentet utanför premiumsegmentet och lanserar nu Lancool One, som fokuserar på luftflöde och ett stilrent utseende. Läs mer

7

Fynda under skolstarten med SweClockers medlemmar och partner

Sommaren lider mot sitt slut och för många väntar studier. Traditionen trogen bjuder SweClockers upp med en specialsida, som samlar både erbjudanden och de bästa tipsen från medlemmarna. Läs mer

10

Star VR avtäcker VR-headset med inbyggd ögonspårning

Under årets upplaga av Siggraph avtäcker Star VR en uppdaterad version av sitt VR-headset, vilket bestyckas med inbyggd ögonspårningsteknik från svenska Tobii. Läs mer

12

Cooler Master lanserar den slutna vattenkylaren Masterliquid ML360R RGB

Välrenommerade Cooler Master utökar Masterliquid-familjen med bolagets första slutna vattenkylare med 360 mm-radiator, som ackompanjeras av en trio RGB-belysta fläktar. Läs mer

23

Samsung Exynos Modem 5100 klarar nedladdningshastighet på 6 Gbit/s

Elektronikjätten Samsung avtäcker nu världens första modem med stöd för senaste snittets 5G-specifikationer, där nedladdningshastighet genom mmWave-tekniken ligger på 6 Gbit/s. Läs mer

43

AMD Ryzen Threadripper 2990WX överklockas till 5,9 GHz på en kärna

Överklockare tar sig an AMD:s senaste processor Ryzen Threadripper 2990WX, och lyckas med hjälp av flytande kväve överklocka denna till 5,9 GHz på en av kärnorna. Läs mer

I samarbete med Ownit
3

Del 4: Så fungerar internet – hos Ownit

Det är dags för det avslutande avsnitt om internets uppbyggnad, där Karl Emil Nikka undersöker vad ett transportprotokoll är och varför portar måste öppnas i routern. Läs mer

46

AMD Radeon RX Vega 56 och RX Vega 64 firar ett år

För ett år sedan introducerade AMD arkitekturen Vega med modellerna Radeon RX Vega 56 och RX Vega 64. Detta blev företagets återkomst till prestandasegmentet på grafikkortsmarknaden. Läs mer

23

Rykte: Intels processor med 28 kärnor använder styrkretsen X599

Intels uppgraderade entusiastplattform med upp till 28 kärnor kan komma att lanseras i slutet av året. Nu rapporteras om att styrkretsen kan få namnet X599. Läs mer

65

Google spårar användare trots avstängda platstjänster

Nu avslöjas det att Google samlar in information om var mobilanvändare befinner sig, och detta även om de aktivt valt att inte dela med sig av detta. Läs mer

74

Idag släpps World of Warcraft: Battle for Azeroth – hitta medspelare i forumet

Idag släpps den nya expansionen till Blizzards onlinespel World of Warcraft. Är du en av många som köpt och letar efter folk att spela med? Gå då in i och skriv forumtråden! Läs mer

38

Nvidia antyder om nästa generations Geforce inför Gamescom

Den 20 augusti håller Nvidia ett evenemang i Tyskland, och mycket pekar nu mot att detta blir tidpunkten för avtäckandet av nästa generations Geforce baserade på arkitekturen "Turing". Läs mer