Mais uma vulnerabilidade na família Spectre: Retbleed

Notícias
1

Um grupo de pesquisadores suíços descobriu mais uma vulnerabilidade nos motores de “execução especulativa” dos processadores modernos. Ela é especialmente preocupante pois dribla os “retpolines”, que são a técnica mais utilizada para mitigar o Spectre e Meltdown (dando nome à vulnerabilidade).

Em um vídeo, é demonstrado um programa vazando a hash da senha da conta root utilizando essa vulnerabilidade.

Os pesquisadores confirmaram que CPUs AMD Zen 2 e anteriores, bem como CPUs Intel de 8ª geração e antes são vulneráveis. O Michael Larabel do Phoronix relata que as CPU Zen 3 não são.

7 curtidas
2

Ainda bem que existem esses hackers éticos :smile:
Ficarei de olho nas atualizações do sistema :+1:

3

O problema é que as vulnerabilidades spectre e meltdown são vulnerabilidade física no chip do hardware.
Não tem correção.

4

Observando o artigo original, na parte:

What should I do?

Install the latest operating system updates.

Dá a entender que as atualizações de sistemas possam ajudar a combater esse problema, só queria saber mesmo onde esse malware está sendo disseminado…

5

Isso não é um malware específico, é uma fraqueza das CPUs modernas que pode ser explorada por malwares.

Por exemplo, não havia nenhum malware chamado “Log4Shell”; a biblioteca Log4J tinha uma vulnerabilidade que malwares poderiam utilizar para obter acesso a servidores.

Não sei de nenhum malware utilizando o Retbleed até agora.

6

Será que desativar o SMT faz alguma diferença?

Aqui eu mantenho desativado…

7

Obg pelo esclarecimento, sou um verdadeiro leigo nesse tipo de assunto.
Bom, acho que no final das contas é manter o sistema atualizado e acompanhar as dicas dos especialistas…