Spectre v2対策を突破する新攻撃「TONTOU」が登場、Linuxのパスワードハッシュ漏えいを実証

マサチューセッツ工科大学の研究者が、CPU脆弱性「Spectre v2」の既存防御を回避する新しい攻撃手法「TONTOU」を発表しました。この攻撃手法を用いることで、Linuxシステムのカーネルメモリにアクセスし、機密情報であるパスワードハッシュを含む「/etc/shadow」ファイルの内容を抽出することが可能であることを研究チームが実証しています。この発見は、現在のセキュリティ対策の限界を示すものとなっています。

詳細は元の報道をご確認ください:GIGAZINEの記事を見る

関連商品

本記事は公開情報をもとに独自にまとめたものであり、報道機関・関係者とは無関係です。商品リンクはアフィリエイトプログラムを利用しています。