#spectre
-
Spectre возвращается: атака на Cloudflare Workers выкачивает JWT со скоростью 12 бит/с
Исследователи показали удалённую Spectre-атаку против Cloudflare Workers, извлёкшую JSON Web Token из соседнего Worker в боевой среде — в 360 раз быстрее демонстрации 2021 года.
-
Interrupt Injection: точный сброс прерывания обходит защиту от Spectre v2
Исследователи MIT CSAIL показали, что непривилегированная программа в Linux может вклиниться в момент между очисткой предсказателя переходов и его использованием ядром — и заново «отравить» его, обходя штатные меры против Spectre v2.