Intel Branchscope hujumini rad etdi.

Intel Branchscope hujumini rad etdi.

Kompaniya vakillarining so’zlariga ko’ra, yangi tadqiqotda tasvirlangan usullar mavjud usullarga o’xshash.

Seshanba, 27-mart kuni Uzsoft BranchScope deb nomlangan yangi yon kanalli hujum haqida xabar berdi. Meltdown va Spectre hujumlariga o’xshab, BranchScope hujumchisi tomonidan odatda to’g’ridan-to’g’ri olib bo’lmaydigan potentsial maxfiy ma’lumotlarni olish uchun ishlatilishi mumkin. Hujumchi maqsadli tizimga kirish huquqiga va ixtiyoriy kodni bajarish qobiliyatiga ega bo’lishi kerak.

Biroq, Intel tadqiqotchilarning nashriga hech qanday ahamiyat bermadi va hisobotda tasvirlangan usul mavjud usullarga o’xshashligini ta’kidladi.

Kompaniya vakillarining ta’kidlashicha, mavjud ekspluatatsiyalardan himoya qilish usullari, masalan, yon kanal hujumlariga chidamli kriptografik usullardan foydalanish, ushbu turdagi hujumlarga qarshi ham samarali bo’ladi.

Bundan tashqari, Intel rasmiylari yaqinda SGX anklavlariga Bitcoinni o’g’irlashga imkon beradigan hujum usuli ham mavjud usulga o’xshashligini ta’kidladilar.

“Ushbu tadqiqot yon kanal hujumlariga chidamli boʻlgan RSA kriptografiyasini oʻz ichiga olgan anklavdan RSA kalitini tiklashning ilgari maʼlum boʻlgan usulini tasvirlaydi. Hujumni SGX dastur ishlab chiquvchilari anklavda yon kanal hujumlariga chidamli boʻlgan tegishli shifrlash algoritmidan foydalanish orqali oldini olishlari mumkin”, deb taʼkidladi Intel vakillari.