Forskare upptäcker nya sätt att utnyttja Spectre och Meltdown

Forskare upptäcker nya sätt att utnyttja Spectre och Meltdown

Forskare från Princeton University och Nvidia har nu upptäckt nya sätt att utnyttja Spectre och Meltdown, vilka kan användas för att få tag i information såsom lösenord.

Tidigare under året började det talas om de säkerhetshål i Intels, AMD:s och ARM:s processorer som senare fick namnen Spectre och Meltdown. Sedan dess har tillverkarna arbetat flitigt med att utveckla BIOS/UEFI- och operativsystemsuppdateringar som kan täppa till dessa.

I en nyligen publicerad forskningsrapport presenteras nu information om nya sätt att utnyttja säkerhetshålen i attacker. Rapporten är gjord av forskare från Princeton University och Nvidia och talar om sårbarheter med namnen MeltdownPrime and SpectrePrime, vilka kan utnyttja Spectre och Meltdown för att få tag i information såsom lösenord.

Läs mer: Säkerhetshålen Meltdown och Spectre

De mjukvaruuppdateringar som de olika tillverkarna arbetar på väntas mildra effekten av dessa sårbarheter, men forskarna noterar att dessa troligen inte kan åtgärdas genom ändringar i tillverkningsprocessen av själva processorn. Detta då de är djupt rotade i hur moderna processorer är uppbyggda, och kräver istället att tillverkare arbetar runt säkerhetshålen.

Sårbarheterna har testats på enheter med Intel x86-hårdvara och de lyckades i en stor majoritet av fallen få ut information med hjälp av dessa. Forskarna noterar dock att det i dagsläget inte finns någon risk att koden har använts av hackare, då den inte släppts utanför testmiljön.

Källa: The Register

Skicka en rättelse
I samarbete med Be Quiet
6

Guide: Hur nätaggregat fungerar och vad du ska tänka på

Gemensamt för alla datorer är – de går på el. SweClockers går igenom hur nätaggregat fungerar och vad du ska tänka på vid köp. Läs mer

9

Intel Core i5-10600 får 6 kärnor och 12 trådar

Med nästa omgång Core-processorer ska Intel öka antalet kärnor i toppen. Prestandatestet 3DMark avslöjar nu att aktiverad Hyperthreading blir verklighet i mellansegmentet. Läs mer

6

Detroit: Become Human får systemkrav inför PC-lanseringen

Quantic Dreams androidfokuserade äventyr intar PC-plattformen i morgon, där endast instegskrav blir av det krävande slaget. Läs mer

35

Apples Pro Display XDR säljstartas – 32 tum med 6K-upplösning

Apples nya proffsskärm bjuder på hög ljusstyrka, 6K-upplösning och det saftigt prissatta tillbehöret Pro Stand. Läs mer

19

Nvidia varumärkesskyddar Hopper – följer upp arkitekturen Ampere

Allt mer pekar mot att datorforskaren Grace Hopper ger namn åt en framtida arkitektur från Nvidia, som ansöker om varumärkesskydd. Läs mer

38

Intels färdplan täcker in 7, 5, 3, 2 och 1,4 nanometer till år 2029

Efter problemen på 10 nanometer avser Intel återvända till en ordning med en ny teknik vartannat år. Anhalt 2029 – 1,4 nanometer. Läs mer

28

Intels processorkryptering kan luras med manipulerad spänning

Sårbarheten Plundervolt gör det möjligt att knäcka Intel-processorers krypteringsfunktion, detta genom manipulering av spänning. Läs mer

106

Elgiganten efter Black Friday-kön: "Vi förstår er frustration"

Elgiganten fick stor uppmärksamhet under Black Friday för sitt kösystem. Nu bemöter bolaget kritiken och svarar på frågor i forumet. Läs mer

99

Apple Mac Pro säljstartar – börjar på 71 995 kronor

Mac Pro återvänder till tornmodell med 28 processorkärnor, dubbla grafikkort och upp till 1,5 TB primärminne. Läs mer

66

AMD släpper drivrutinen Radeon Software Adrenalin 2020 Edition

Med ett helt nytt användargränssnitt släpper AMD sin senaste stora uppdatering av drivrutinen Radeon Software med flertalet nya funktioner. Läs mer

31

Test: HP Envy X360 – ljusstark bärbar dator med AMD Ryzen 7 3700U

Med AMD Ryzen och stilig design till bra pris har HP väckt stor uppmärksamhet med Envy 360X. Nu sätter SweClockers datorn på prov! Läs mer

74

I butiken: SweClockers Hexagon Mousepad – vår alldeles egen musmatta!

Nu är det äntligen dags. Efter månader av väntan finns SweClockers vrålsnygga musmatta att beställa – dessutom med fri frakt! Läs mer