マサチューセッツ工科大学の研究者が、CPU脆弱性「Spectre v2」の既存防御を回避する新しい攻撃手法「TONTOU」を発表しました。この攻撃手法を用いることで、Linuxシステムのカーネルメモリにアクセスし、機密情報であるパスワードハッシュを含む「/etc/shadow」ファイルの内容を抽出することが可能であることを研究チームが実証しています。この発見は、現在のセキュリティ対策の限界を示すものとなっています。
詳細は元の報道をご確認ください:GIGAZINEの記事を見る
関連商品
本記事は公開情報をもとに独自にまとめたものであり、報道機関・関係者とは無関係です。商品リンクはアフィリエイトプログラムを利用しています。