![<\/a><\/div>\nInvestigadores de la Vrije Universiteit Amsterdam han revelado un nuevo ataque de canal lateral llamado GOLPE<\/strong> que podr\u00eda explotarse para filtrar informaci\u00f3n confidencial de la memoria del kernel en las CPU actuales y futuras de Intel, AMD y Arm.<\/p>\nEl ataque es un exploit de extremo a extremo para Spectre basado en una nueva caracter\u00edstica en las CPU Intel llamada Enmascaramiento de direcci\u00f3n lineal<\/a> (JUSTICIA<\/a>), as\u00ed como sus hom\u00f3logos an\u00e1logos de AMD (llamados Ignorar direcci\u00f3n superior<\/a> o AUI<\/a>) y Arm (llamado Byte superior ignorado<\/a> o TCE<\/a>).<\/p>\n“SLAM explota dispositivos desenmascarados para permitir que un proceso de usuario filtre datos arbitrarios del kernel ASCII”, investigadores de VUSec dicho<\/a>agregando que podr\u00eda aprovecharse para filtrar el hash de la contrase\u00f1a ra\u00edz en cuesti\u00f3n de minutos desde la memoria del kernel.<\/p>\n PR\u00d3XIMO SEMINARIO WEB<\/span> <\/p>\nDescifrando el c\u00f3digo: aprenda c\u00f3mo los ciberatacantes explotan la psicolog\u00eda humana<\/p>\n <\/a> <\/p>\n\u00bfAlguna vez te has preguntado por qu\u00e9 la ingenier\u00eda social es tan eficaz? Profundice en la psicolog\u00eda de los ciberatacantes en nuestro pr\u00f3ximo seminario web.<\/p>\n \u00danete ahora<\/a> <\/section>\nSi bien LAM se presenta como una caracter\u00edstica de seguridad, el estudio encontr\u00f3 que ir\u00f3nicamente degrada la seguridad y aumenta “dram\u00e1ticamente” la superficie de ataque de Spectre, lo que resulta en un ataque de ejecuci\u00f3n transitoria, que explota ejecuci\u00f3n especulativa<\/a> para extraer datos confidenciales a trav\u00e9s de un canal encubierto de cach\u00e9.<\/p>\n“Un ataque de ejecuci\u00f3n transitoria explota los efectos secundarios de la microarquitectura de las instrucciones transitorias, permitiendo as\u00ed que un adversario malicioso acceda a informaci\u00f3n que normalmente estar\u00eda prohibida por los mecanismos de control de acceso arquitect\u00f3nico”, Intel dice<\/a> en su documentaci\u00f3n terminol\u00f3gica.<\/p>\n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Ataque-SLAM-la-nueva-vulnerabilidad-basada-en-Spectre-afecta-a.jpg\"){kind=link}
Investigadores de la Vrije Universiteit Amsterdam han revelado un nuevo ataque de canal lateral llamado GOLPE<\/strong> que podr\u00eda explotarse para filtrar informaci\u00f3n confidencial de la memoria del kernel en las CPU actuales y futuras de Intel, AMD y Arm.<\/p>\n El ataque es un exploit de extremo a extremo para Spectre basado en una nueva caracter\u00edstica en las CPU Intel llamada Enmascaramiento de direcci\u00f3n lineal<\/a> (JUSTICIA<\/a>), as\u00ed como sus hom\u00f3logos an\u00e1logos de AMD (llamados Ignorar direcci\u00f3n superior<\/a> o AUI<\/a>) y Arm (llamado Byte superior ignorado<\/a> o TCE<\/a>).<\/p>\n “SLAM explota dispositivos desenmascarados para permitir que un proceso de usuario filtre datos arbitrarios del kernel ASCII”, investigadores de VUSec dicho<\/a>agregando que podr\u00eda aprovecharse para filtrar el hash de la contrase\u00f1a ra\u00edz en cuesti\u00f3n de minutos desde la memoria del kernel.<\/p>\n Descifrando el c\u00f3digo: aprenda c\u00f3mo los ciberatacantes explotan la psicolog\u00eda humana<\/p>\n <\/a> <\/p>\n \u00bfAlguna vez te has preguntado por qu\u00e9 la ingenier\u00eda social es tan eficaz? Profundice en la psicolog\u00eda de los ciberatacantes en nuestro pr\u00f3ximo seminario web.<\/p>\n \u00danete ahora<\/a> <\/section>\n Si bien LAM se presenta como una caracter\u00edstica de seguridad, el estudio encontr\u00f3 que ir\u00f3nicamente degrada la seguridad y aumenta “dram\u00e1ticamente” la superficie de ataque de Spectre, lo que resulta en un ataque de ejecuci\u00f3n transitoria, que explota ejecuci\u00f3n especulativa<\/a> para extraer datos confidenciales a trav\u00e9s de un canal encubierto de cach\u00e9.<\/p>\n “Un ataque de ejecuci\u00f3n transitoria explota los efectos secundarios de la microarquitectura de las instrucciones transitorias, permitiendo as\u00ed que un adversario malicioso acceda a informaci\u00f3n que normalmente estar\u00eda prohibida por los mecanismos de control de acceso arquitect\u00f3nico”, Intel dice<\/a> en su documentaci\u00f3n terminol\u00f3gica.<\/p>\n