Um grupo de especialistas em segurança da Universidade de Graz, na Áustria, detectou uma nova variante da vulnerabilidade Spectre na última quinta-feira (26). Batizada de NetSpectre, a brecha de segurança atua de maneira semelhante à busca por dados na memória, que é realizada pelos processadores. A principal diferença é que, teoricamente, os ataques agora podem ocorrer remotamente.
Em contrapartida, os pesquisadores alegam que o processo é muito lento, sendo necessários 15 anos para que 1 MB de dados sejam roubados. Sobre o tema, a Intel afirma que as medidas tomadas contra o Spectre também funcionam com a nova variante.
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
Os pesquisadores explicam que, para realizar um ataque do tipo, o criminoso precisa criar um código em JavaScript, que é responsável por medir tempos de resposta para requisições de dados realizadas em direção ao computador invadido.
O objetivo é descobrir as informações armazenadas na memória interna do processador, que podem ser desde senhas até conteúdos de mensagens, por exemplo. Isso ocorre por meio de uma série de deduções a partir do tempo que o processador demora para responder a uma "ordem". A partir da medida, o código em JavaScript consegue retornar o valor guardado de fato na memória.
A questão é que o uso do NetSpectre se mostra incrivelmente lento. Para descobrir um único bit de infor
Embora o teste tenha sido realizado em um computador equipado com processador da Intel, é possível que a falha possa ser adaptada para plataformas da AMD e também para processadores ARM.
A Intel emitiu um comunicado ressaltando que as medidas já existentes para combater as falhas Spectre também são suficientes para bloquear ataques NetSpectre. A fabricante também lembrou que há uma documentação que orienta desenvolvedores sobre o que fazer para evitar brechas e aplicar as barreiras de proteção.
Erro de DNS: como resolver? Tire suas dúvidas no Fórum do TechTudo
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- LoL e TFT recebem patch 10.23; veja atualização de pré-temporada
- Internet bate recorde mundial: velocidade de 44,2 Tb/s
- Free Fire: Cruzeiro, Flamengo, Santos e RED estão na final da FFCS 2020
- Saiba como subir de nível em Call of Duty: Modern Warfare Remastered
- Nova atualização do Windows 10 deixa PC sem conexão Wi-Fi
- HomePlug: conheça a tecnologia que promete levar Wi-Fi pela tomada
- Como fazer um banner online com o BeFunky
- Chess Rush: cinco dicas para começar a jogar o auto battle da Tencent
- Urbeats ou Sennheiser CX 3.00; veja qual fone de ouvido é a melhor opção
- Climatizador de ar pessoal é bom? Veja modelos para comprar no Brasil
- Free Fire Max inicia nova fase beta para Android e iPhone em mais países
- Kriophobia: conheça o jogo de terror brasileiro em financiamento coletivo
- Karaoke online: três sites para cantar de graça em casa
- Como adicionar uma conta do Google em uma Android TV
- Impressora HP DeskJet 2676 é boa? Veja avaliação de recursos e preço
- Smart TV LG UJ6585 é boa? Confira análise de especificações e preço
- DMConta: conheça a conta digital da DMCard
- Como consultar o BEm? Saiba verificar pagamento do Benefício Emergencial
- Google Assistente embarca no clima de Natal, inclusive com a piada do pavê
- Civilization 6, The Witcher 3 e Persona 5 estão nas ofertas da semana